SourceCodester Online Food Ordering System 1.0 admin/delete.php unlink image_name ディレクトリトラバーサル
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.9 | $0-$5k | 0.32 |
要約
現在、SourceCodester Online Food Ordering System 1.0にて、重大と分類される脆弱性が確認されています。 対象となるのは 関数unlink ファイルadmin/delete.phpのです。 操作 引数image_nameの結果として ディレクトリトラバーサルにつながります。
この脆弱性はCVE-2026-116602として知られています。 攻撃を遠隔で開始することができます。 エクスプロイトは存在しません。
詳細
現在、SourceCodester Online Food Ordering System 1.0にて、重大と分類される脆弱性が確認されています。 対象となるのは 関数unlink ファイルadmin/delete.phpのです。 操作 引数image_nameの結果として ディレクトリトラバーサルにつながります。 この脆弱性に対応するCWEの定義は CWE-22 です。 この脆弱性はににて 紹介されました。 アドバイザリはgithub.comで提供されています。
この脆弱性はCVE-2026-116602として知られています。 攻撃を遠隔で開始することができます。 技術的な情報が提供されています。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは存在しません。 エクスプロイトが公開されており、使用される可能性があります。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃技術をT1006としています。
このエクスプロイトツールは 概念実証 として宣言されています。 エクスプロイトはgithub.comにて提供されています。
製品
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.5VulDB 一時的なメタスコア: 5.9
VulDB ベーススコア: 6.5
VulDB 一時的なスコア: 5.9
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: ディレクトリトラバーサルCWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔒
タイムライン
2026年10月26日 勧告が公開された2026年10月26日 VulDBエントリが作成された
2026年10月26日 VulDB の最終更新
ソース
ベンダー: sourcecodester.com勧告: github.com
ステータス: 未定義
CVE: CVE-2026-116602 (🔒)
GCVE (CVE): GCVE-0-2026-116602
GCVE (VulDB): GCVE-100-426508
scip Labs: https://www.scip.ch/en/?labs.20161013
エントリ
作成済み: 2026年10月26日 17:07変更: 2026年10月26日 17:07 (56)
完了: 🔍
提出者: CyberShailendra
Cache ID: 216::103
提出
承諾済み
- 提出 #1022943: SourceCodester Online Food Ordering System in PHP and MySQL Source Code 1.0 File Deletion via Path Traversal (〜によって CyberShailendra)
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。