脆弱性情報（JVN）検索・一覧

CRMEB バージョン 5.6.1 までに脆弱性が確認されました。この問題は /adminapi/product/product_export ファイルの未知の処理に影響を及ぼします。引数 cate_id の操作により SQL インジェクションが発生します。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの問題の公開について連絡しましたが、いかなる返答もありませんでした。

Fortinet FortiClientEMSのバージョン7.4.3から7.4.4、7.4.0から7.4.1、7.2.0から7.2.10、7.0の全バージョンにおいて、SQLコマンドで使用される特殊要素が適切に無効化されていなかったため（『SQLインジェクション』脆弱性[CWE-89]）、少なくとも読み取り専用の管理者権限を持つ認証済み攻撃者が、細工されたHTTPまたはHTTPSリクエストを通じて不正なSQLコードまたはコマンドを実行できる可能性があります。

NagiosXI 2026R1.0.1 ビルド1762361101において、ダッシュボードのパラメータに適切なフィルタリングが欠如しているため、認証された任意のユーザーがSQLインジェクションの脆弱性を悪用できます。

code-projects Intern Membership Management System 1.0 に脆弱性が特定されました。影響を受けるのは /admin/delete_activity.php ファイルの特定の関数であり、引数 activity_id の操作により SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される危険性があります。

GestSupのバージョン3.2.60以前には、検索バー機能にSQLインジェクションの脆弱性があります。ユーザーが入力した検索内容が十分に無害化されないままSQLクエリに組み込まれており、認証済みの攻撃者がデータベースクエリを操作できます。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスや改ざんが発生します。

GestSupのバージョン3.2.60以前には、チケット作成機能にSQLインジェクションの脆弱性があります。チケット作成時にユーザーが提供する入力が十分に無害化されずにSQLクエリに組み込まれるため、認証された攻撃者がデータベースクエリを操作可能です。この脆弱性が悪用されると、データベースの権限に応じて、データベースの内容に不正アクセスや改変が行われる可能性があります。

GestSupのバージョン3.2.60未満には、資産リスト機能に複数のSQLインジェクション脆弱性があります。資産のフィルタリング、検索、または並べ替えに使用される複数のリクエストパラメータが十分な無害化処理なしにSQLクエリに組み込まれており、認証された攻撃者がデータベースクエリを操作できる可能性があります。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスまたは変更が発生する可能性があります。

CRMEB 5.6.1 までに脆弱性が確認されました。この脆弱性は /adminapi/export/product_list ファイル内の不明なコードに影響を及ぼします。引数 cate_id の操作により SQL インジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に連絡しましたが、対応がありませんでした。

NLB mKlik Macedonia 3.3.12には、国際送金パラメータにSQLインジェクションの脆弱性が存在し、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者は、適切に検証されていない入力を通じて任意のSQLコードを注入し、モバイルバンキングアプリケーションから機密情報を漏洩させる恐れがあります。

code-projects Intern Membership Management System 1.0 に脆弱性が発見されました。この脆弱性は /intern/admin/edit_activity.php ファイルの未特定の関数に影響を及ぼします。引数 activity_id の操作によって SQL インジェクションが発生します。リモートから攻撃が可能です。エクスプロイトは公開されており、悪用される恐れがあります。

axiomthemesのsmart SEO smartSEOには、SQLコマンドで使用される特殊な要素が適切に無害化されていないことによるSQLインジェクションの脆弱性が存在します。この問題は、smart SEOのバージョンn/aから4.0以下に影響します。

コードプロジェクトのインターン会員管理システム 1.0 に脆弱性が発見されました。影響を受ける要素は /intern/admin/edit_admin.php ファイルの不明な関数です。admin_id 引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトも公開されており、悪用されるおそれがあります。

code-projects Intern Membership Management System 1.0 に脆弱性が発見されました。これは /intern/admin/edit_students.php ファイルの不明な機能に影響を与えます。admin_id 引数の操作によって SQLインジェクションが発生します。この攻撃はリモートから実行することが可能です。エクスプロイトは公開されており、悪用される恐れがあります。

FastAdmin（バージョン 1.7.0.20250506 まで）には脆弱性が存在します。影響を受けるのは、コンポーネント Backend Controller のファイル application/common/controller/Backend.php 内の selectpage 関数です。custom/searchField 引数を操作することにより、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

コードプロジェクトのStudent File Management System 1.0に脆弱性が確認されました。この脆弱性は、/download.phpファイルの不明な機能に影響します。引数istore_idの操作によってSQLインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.14以前には、phpMyFAQのメイン設定更新機能に認証済みSQLインジェクションの脆弱性が存在し、「設定の編集」権限を持つ特権ユーザーが任意のSQLコマンドを実行できる可能性があります。攻撃が成功すると、データベースが完全に侵害され、すべてのデータを読み取ったり、変更したり、削除したりできるようになります。また、データベース構成によってはリモートコードを実行される可能性もあります。この問題はバージョン4.0.14で修正されました。

Frappe ERPNext 15.89.0までのバージョンにおいて、問題が発見されました。erpnext.accounts.doctype.payment_entry.payment_entry.pyのget_outstanding_reference_documents()関数にはSQLインジェクションの脆弱性が存在しています。from_posting_dateパラメーターを経由してSQLペイロードが注入される場合、適切なサニタイズ処理やパラメータバインディングが実施されていないため、攻撃者はデータベースから任意のデータを抽出できてしまいます。

Frappe ERPNext バージョン 15.89.0 までにおいて、erpnext/accounts/doctype/payment_entry/payment_entry.py の get_outstanding_reference_documents() 関数にSQLインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は to_posting_date パラメータ経由でSQLペイロードを注入することで、適切なサニタイズやパラメータバインディングが行われていないため、データベースから任意のデータを抽出することが可能です。

Orangescrum 1.8.0 には、認証済みのSQLインジェクション脆弱性が存在し、認証されたユーザーが複数の脆弱なパラメータを介してデータベースクエリを操作できます。攻撃者は、old_project_id、project_id、uuid、uniqid などのパラメータに悪意のあるSQLコードを注入することで、データベース情報を抽出したり、改ざんしたりする可能性があります。

WebTareas 2.4には、webTareasSIDクッキーパラメータにSQLインジェクションの脆弱性が存在しており、認証されていない攻撃者がデータベースクエリを操作できる可能性があります。攻撃者はエラーを利用した手法やタイミングベースのブラインドSQLインジェクション手法を悪用することで、データベース情報を抽出し、機密性の高いシステムデータへアクセスする恐れがあります。

Atom CMS 2.0には、認証されていないSQLインジェクションの脆弱性が存在し、リモートの攻撃者が検証されていないパラメータを通じてデータベースクエリを操作することができます。攻撃者は、管理者インデックスページの「id」パラメータに悪意のあるSQLコードを注入し、タイムベースのブラインドSQLインジェクション攻撃を実行できます。

DedeCMS 5.7.118以前には脆弱性が確認されています。この脆弱性は、/freelist_main.phpファイルの不明な機能に影響します。orderby引数の操作によってSQLインジェクションが発生します。リモートから攻撃を実行することが可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。

code-projectsのStudent Information System 1.0に脆弱性が発見されました。この問題は、/searchresults.phpファイル内の一部不明な処理に影響しています。searchbox引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行でき、すでにエクスプロイトも公開されているため、悪用される恐れがあります。

EyouCMS 1.7.6までにセキュリティ上の脆弱性が発見されました。影響を受ける要素は、Backend Template Managementコンポーネントの/application/admin/logic/FilemanagerLogic.phpファイル内の未知の関数です。content引数を操作することでSQLインジェクションが発生します。この脆弱性はリモートから攻撃可能です。エクスプロイトが公開されており、悪用される可能性があります。この開示についてベンダーには早期に連絡されましたが、対応はありませんでした。

TorrentPierはPHPで作成されたオープンソースのBitTorrent公開/非公開トラッカーエンジンです。バージョン2.8.8までに、モデレーターコントロールパネル（`modcp.php`）に認証されたSQLインジェクションの脆弱性が存在します。モデレーター権限を持つユーザーは、悪意のある`topic_id`（`t`）パラメータを渡すことでこの脆弱性を悪用できます。その結果、認証済みのモデレーターが任意のSQLクエリを実行できるため、データベース内のデータが漏洩・改ざん・削除される恐れがあります。モデレーター権限が必要ですが、依然として重大な脆弱性といえます。悪意のある、または侵害されたモデレーターアカウントは、この脆弱性を利用し、データの閲覧や改ざん、削除を行うことが可能です。パッチはコミット 6a0f6499d89fa5d6e2afa8ee53802a1ad11ece80 で提供されています。

SeaCMS 13.3以前のバージョンに脆弱性が発見されました。影響を受ける要素は admin_video.php ファイルの不明な関数です。e_id 引数を操作することで、攻撃者がSQLインジェクションを発生させることができます。この攻撃はリモートで実行可能です。エクスプロイト情報は公開されており、悪用される可能性があります。

BiggiDroid Simple PHP CMS 1.0 に脆弱性が確認されました。この問題は /admin/editsite.php ファイル内の不明な機能に存在します。引数 ID を操作すると、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには早期に本件が報告されましたが、対応はありませんでした。

Advantech WebAccess/SCADAにはSQLインジェクションの脆弱性が存在し、攻撃者が任意のSQLコマンドを実行する可能性があります。

ZIRA Group WBRM 7.0 は、referenceLookupsByTableNameAndColumnName において SQL インジェクションの脆弱性が存在します。

ITSourcecode COVID Tracking System Using QR-Code v1.0 の '/cts/admin/?page=zone' ファイルにSQLインジェクションの脆弱性が発見されました。この問題は、攻撃者がパラメータ 'id' から悪意のあるコードを挿入し、適切なクリーニングや検証を行わずにそのままSQLクエリで使用することによって発生します。

Kentico Xperience における SQL インジェクションの脆弱性により、認証された編集者がオンラインマーケティングマクロメソッドのパラメータを通じて悪意のある SQL クエリを注入できます。この脆弱性を利用すると、マクロメソッドの入力検証の不備が悪用され、認可されていないデータベースへのアクセスやデータの改ざんが行われる可能性があります。

CodeAstro Real Estate Management System 1.0 に脆弱性が確認されました。影響を受ける要素は、コンポーネント「Administrator Endpoint」の /admin/useragentdelete.php ファイル内の不明な関数です。この操作により、SQLインジェクションが発生する可能性があります。攻撃はリモートから開始することが可能です。エクスプロイトは公開されており、悪用される恐れがあります。

CodeAstro Real Estate Management System 1.0 において、セキュリティの脆弱性が発見されました。この脆弱性は、コンポーネント「Administrator Endpoint」の /admin/userbuilderdelete.php ファイルの不明な機能に影響し、操作によってSQLインジェクションが発生する可能性があります。本攻撃はリモートで実行でき、エクスプロイトが公開されているため悪用される恐れがあります。

CodeAstro Real Estate Management System 1.0 に脆弱性が確認されました。この脆弱性は、管理者エンドポイントの /admin/stateadd.php ファイルの不明な機能に影響を与えます。この操作によってSQLインジェクションが発生します。攻撃者はリモートから攻撃を開始できる可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

CodeAstro Real Estate Management System 1.0 にセキュリティ脆弱性が確認されています。影響を受けるのは、Administrator Endpoint コンポーネントの /admin/userdelete.php ファイルの不明な機能です。ID 引数の操作により SQL インジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

code-projects Online Appointment Booking System 1.0に脆弱性が発見されました。/admin/deletemanager.phpファイルの不明な機能が影響を受けます。managername引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される可能性があります。

code-projects Simple Stock System 1.0 に脆弱性が確認されました。この脆弱性は /checkuser.php ファイルの不明な関数に影響し、Username 引数を操作することで SQLインジェクションが発生する可能性があります。攻撃はリモートで実行でき、エクスプロイトも公開されているため悪用される恐れがあります。

Amazon.com, Inc. の Python 用 Amazon Redshift Python Connector には、SQL インジェクションの脆弱性が存在します。

Frappe の Frappe CRM には、SQL インジェクションの脆弱性が存在します。

AYS-Pro の WordPress 用 Quiz Maker には、SQL インジェクションの脆弱性が存在します。