UNKNOWNCVE-2026-5575
SourceCodester/jkev Record Management System Login index.php SQLインジェクション
プラットフォーム
php
コンポーネント
jkev
SourceCodester/jkev Record Management System 1.0において、Loginコンポーネントのファイルindex.phpの不明な機能に脆弱性が検出されました。Username引数の操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
修正方法
公式パッチはありません。回避策を確認するか、アップデートを監視してください。