CVE-2024-7449 in Placement Management System
要約
〜によって VulDB • 2026年06月10日
Vulnerability Management (VM) 専門家の観点から、技術的な正確性と業界標準用語（ISO/IEC 29147など）を厳守して翻訳します。
「critical」はCVSSスコアや重大度分類の文脈では「深刻」と訳すのが適切です。「unknown function」は特定の関数名が不明であることを示すため、「未詳の機能」とし、技術的な不確実性を保ちます。「sql injection」は標準用語として「SQLインジェクション」、「manipulation of the argument」は攻撃ベクトルとしての引数操作を意味するため「引数の改ざん」、そして「exploit has been disclosed to the public and may be used」は、エクスプロイトコードが公開されており実際に利用可能であることを示すため、「エクスプロイトは一般に公開されており、使用が可能である」と訳出しました。
深刻な重大度に分類される脆弱性が itsourcecode Placement Management System 1.0 で発見されました。影響を受けるのはファイル login.php の未詳の機能です。引数 email の改ざんにより SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用が可能です。この脆弱性の識別子は VDB-273540 です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.