Division Regional Athletic Meet Game Result Matrix System check-user.php SQL 삽입 취약점

요약

Campcodes의 Division Regional Athletic Meet Game Result Matrix System 2.1 이하 버전의 check-user.php에서 abbr 값을 조작해 데이터베이스를 공격할 수 있습니다. 원격에서 공격할 수 있고 공개된 공격 코드가 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Division Regional Athletic Meet Game Result Matrix System

CVE 번호

• CVE-2026-122048 (새 탭에서 열림)

원문 링크

• 분석 글: Campcodes Division Regional Athletic Meet Game Result Matrix System check-user.php SQL 삽입 취약점 (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · Campcodes 운동회 경기 결과 매트릭스 시스템 check-user SQL 삽입 (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 08:00

처음 확인 2026-11-10 01:20