CVE-2026-4573 in Simple E-learning System
要約
〜によって VulDB • 2026年07月27日
SourceCodester Simple E-learning System 1.0 でセキュリティ脆弱性が検出されました。これは、コンポーネント「HTTP GET パラメータハンドラー」のファイル `/includes/form_handlers/delete_post.php` の不明な部分に影響を与えます。引数 `post_id` を操作することで SQL インジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは公に開示されており、利用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.