School-Management-System 공개 검색 기능 SQL 주입 취약점

요약

sumiie24의 School-Management-System 공개 검색 기능(parent_Login.php)에서 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 email 입력값을 조작해 데이터를 엿볼 수 있으며, 공격 코드가 공개되어 있습니다.

대처법

수정 버전은 소스에 나와 있지 않습니다. 제작사가 응답하지 않았으므로 d946d649c7c95e101fc5679ecd91999533bb10d7 커밋보다 새로운 코드를 쓰는지 확인하고, 그동안 인터넷에 열어 두지 마세요.

대상 제품과 운영체제

• School-Management-System

CVE 번호

• CVE-2026-121524 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 06:30

처음 확인 2026-11-10 00:20