SourceCodester Leave Application System User Information index.php 認証

SourceCodester Leave Application System バージョン 1.0 に、認証バイパスの脆弱性 (CVE-2026-5326) が発見されました。この脆弱性は、ファイル /index.php?page=manage_user 内の不明な関数、特に 'User Information Handler' コンポーネントに影響を与えます。攻撃者は 'ID' 引数を操作することで、アクセス制御を回避し、機密情報への不正アクセスや、他のユーザーになりすました操作を実行する可能性があります。この脆弱性の深刻度は CVSS スケールで 5.3 と評価されています。攻撃はリモートで行われるため、ネットワークアクセスがあればどこからでも脆弱性を悪用できます。公開されているエクスプロイトの存在はリスクを悪化させ、悪意のある攻撃者が脆弱性を悪用しやすくなります。

Organizations utilizing SourceCodester Leave Application System version 1.0, particularly those deploying it on shared hosting environments or without robust access controls, are at significant risk. Companies handling sensitive employee data, such as HR departments and payroll systems, should prioritize remediation.

• php / server:

 grep -r "index.php?page=manage_user" /var/www/html/

• php / server:

 auditd -l | grep manage_user

• generic web:

 curl -I https://your-domain.com/index.php?page=manage_user

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-04-01
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-09

現在、SourceCodester は CVE-2026-5326 に対する公式な修正 (fix) を提供していません。最も効果的な即時対策は、Leave Application System の新しいバージョンが利用可能になったらアップグレードすることです。その間は、追加のセキュリティ対策を実施することをお勧めします。具体的には、アプリケーションへのアクセスを許可されたユーザーのみに制限し、システムの活動を監視して脆弱性の悪用を示す兆候を探し、Web アプリケーションファイアウォール (WAF) を展開して悪意のあるトラフィックをフィルタリングします。SourceCodester からのセキュリティに関する発表を常に把握し、利用可能になったら更新を適用することが重要です。公式な修正がないため、積極的なセキュリティ体制が必要です。