code-projects Online Application System for Admission oas.sql における機密情報漏洩

CVE-2026-5650 は、code-projects の Online Application System for Admission バージョン 1.0 に影響を与えます。ファイル /enrollment/database/oas.sql 内の不明な関数に脆弱性が存在し、操作を実行して機密情報を安全に保管できない状態になります。この情報には、応募者の個人データ、入学詳細、データベースに格納されているその他のデータが含まれる可能性があります。この脆弱性の深刻度は CVSS スケールで 5.3 と評価されており、中程度のリスクを示します。エクスプロイトが公開されていることは、悪意のある攻撃者による悪用のリスクを大幅に高めます。

Organizations using the Online Application System for Admission in production environments, particularly those with sensitive user data or financial information, are at significant risk. Systems with default configurations or inadequate security practices are especially vulnerable. Shared hosting environments where multiple applications share the same database are also at increased risk.

• generic web: Use curl to test the /enrollment/database/oas.sql endpoint with various SQL injection payloads. Look for errors or unexpected behavior indicating successful injection.

curl 'http://example.com/enrollment/database/oas.sql?param=1' 2>&1 | grep -i "error"

• php: Examine the application's source code for the /enrollment/database/oas.sql file. Search for instances of direct SQL query construction without proper sanitization or parameterization. • php: Check PHP error logs for SQL injection attempts or errors related to database queries. • generic web: Monitor web server access logs for unusual requests targeting the /enrollment/database/oas.sql endpoint, especially those originating from unexpected IP addresses.

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-04-05
2. 公開日2026-04-06
3. EPSS 更新日2026-04-13

現在、code-projects から CVE-2026-5650 の公式な修正プログラムは提供されていません。最も効果的な即時の軽減策は、ソリューションが実装されるまでオンライン申請システムへのアクセスを無効または制限することです。システム管理者は、システムを精査して疑わしいアクティビティがないか注意深く監視することを強く推奨します。さらに、ソースコードの徹底的なセキュリティ監査を実施して、同様の脆弱性を特定し、修正することをお勧めします。サーバーソフトウェアとデータベースを最新の状態に保つことは、攻撃対象領域を削減するための基本的なプラクティスです。Web Application Firewall (WAF) を実装して、一般的な攻撃から保護することを検討してください。