脆弱性情報（JVN）検索・一覧

ParslはPythonの並列スクリプトライブラリです。2026年1月5日以前のバージョンのparsl-visualizeコンポーネントにSQLインジェクションの脆弱性が存在します。このアプリケーションはURLルートから直接取得したユーザー入力（workflow_id）を安全でない文字列フォーマット（Pythonの%演算子）でSQLクエリを構築しています。これにより、可視化ダッシュボードにアクセス可能な認証されていない攻撃者が任意のSQLコマンドを注入でき、監視データベースに対してデータの漏洩やサービス拒否を引き起こす可能性があります。この問題はバージョン2026.01.05で修正されています。

EdgeConnect SD-WAN Orchestratorのウェブベース管理インターフェースに脆弱性があり、認証されたリモート攻撃者がSQLインジェクション攻撃を実行できる可能性があります。成功した攻撃により、攻撃者は基盤となるデータベース上で任意のSQLコマンドを実行でき、不正にデータへアクセスしたりデータを改ざんしたりする可能性があります。

EdgeConnect SD-WAN OrchestratorのWebベースの管理インターフェースに存在する脆弱性により、認証されたリモート攻撃者がSQLインジェクション攻撃を行う可能性があります。攻撃が成功した場合、攻撃者は基盤となるデータベース上で任意のSQLコマンドを実行でき、不正なデータへのアクセスやデータの改ざんを引き起こす恐れがあります。

EdgeConnect SD-WAN Orchestrator の Web ベース管理インターフェースには脆弱性があり、認証済みのリモート攻撃者が SQL インジェクション攻撃を実行する可能性があります。悪用が成功すると、攻撃者は基盤となるデータベース上で任意の SQL コマンドを実行でき、不正にデータにアクセスしたり、データを改ざんしたりする恐れがあります。

Microsoft Office SharePointにおけるSQLコマンドで使用される特殊要素の無害化が不適切であるため（SQLインジェクション）、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Synology Drive Serverのシステム同期デーモンにおけるSQLコマンドで使用される特殊要素の不適切な無効化（いわゆるSQLインジェクション）の脆弱性であり、バージョン3.0.4-12699以前、3.2.1-23280、3.5.0-26085、および3.5.1-26102が影響を受けます。この脆弱性により、リモートの攻撃者が指定されていないベクターを介して書き込み操作に限定されたSQLコマンドを注入できる可能性があります。

code-projects Intern Membership Management System 1.0 に脆弱性が確認されました。この脆弱性は、/intern/admin/add_admin.php ファイルの特定の機能に影響を及ぼします。引数 Username の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

GhostはNode.jsのコンテンツ管理システムです。バージョン5.90.0から5.130.5および6.0.0から6.10.3の間で、Ghostの/ghost/api/admin/members/eventsエンドポイントに脆弱性が存在しました。この脆弱性により、Admin APIの認証資格情報を持つユーザーが任意のSQLを実行できる可能性があります。この問題はバージョン5.130.6および6.11.0で修正されています。

PMB 7.4.6には、ajax.phpエンドポイントのstorageパラメータにSQLインジェクションの脆弱性が存在し、リモートの攻撃者がデータベースクエリを操作する可能性があります。攻撃者は、未サニタイズの'id'パラメータに条件付きスリープ文を注入して情報を抽出したり、時間差によるブラインドSQLインジェクション攻撃を実行したりできます。

Kohana KodiCMS バージョン 13.82.135 までに脆弱性が確認されています。この脆弱性は、コンポーネント Search API Endpoint のファイル cms/modules/pages/classes/kodicms/model/page.php 内の like 関数に影響します。引数 keyword の操作により SQL インジェクションが発生する可能性があります。攻撃はリモートから実行可能です。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡が行われましたが、いまだに反応はありません。

CRMEB バージョン 5.6.1 までに脆弱性が確認されました。この問題は /adminapi/product/product_export ファイルの未知の処理に影響を及ぼします。引数 cate_id の操作により SQL インジェクションが発生します。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの問題の公開について連絡しましたが、いかなる返答もありませんでした。

Fortinet FortiClientEMSのバージョン7.4.3から7.4.4、7.4.0から7.4.1、7.2.0から7.2.10、7.0の全バージョンにおいて、SQLコマンドで使用される特殊要素が適切に無効化されていなかったため（『SQLインジェクション』脆弱性[CWE-89]）、少なくとも読み取り専用の管理者権限を持つ認証済み攻撃者が、細工されたHTTPまたはHTTPSリクエストを通じて不正なSQLコードまたはコマンドを実行できる可能性があります。

NagiosXI 2026R1.0.1 ビルド1762361101において、ダッシュボードのパラメータに適切なフィルタリングが欠如しているため、認証された任意のユーザーがSQLインジェクションの脆弱性を悪用できます。

code-projects Intern Membership Management System 1.0 に脆弱性が特定されました。影響を受けるのは /admin/delete_activity.php ファイルの特定の関数であり、引数 activity_id の操作により SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される危険性があります。

GestSupのバージョン3.2.60以前には、検索バー機能にSQLインジェクションの脆弱性があります。ユーザーが入力した検索内容が十分に無害化されないままSQLクエリに組み込まれており、認証済みの攻撃者がデータベースクエリを操作できます。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスや改ざんが発生します。

GestSupのバージョン3.2.60以前には、チケット作成機能にSQLインジェクションの脆弱性があります。チケット作成時にユーザーが提供する入力が十分に無害化されずにSQLクエリに組み込まれるため、認証された攻撃者がデータベースクエリを操作可能です。この脆弱性が悪用されると、データベースの権限に応じて、データベースの内容に不正アクセスや改変が行われる可能性があります。

GestSupのバージョン3.2.60未満には、資産リスト機能に複数のSQLインジェクション脆弱性があります。資産のフィルタリング、検索、または並べ替えに使用される複数のリクエストパラメータが十分な無害化処理なしにSQLクエリに組み込まれており、認証された攻撃者がデータベースクエリを操作できる可能性があります。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスまたは変更が発生する可能性があります。

CRMEB 5.6.1 までに脆弱性が確認されました。この脆弱性は /adminapi/export/product_list ファイル内の不明なコードに影響を及ぼします。引数 cate_id の操作により SQL インジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に連絡しましたが、対応がありませんでした。

NLB mKlik Macedonia 3.3.12には、国際送金パラメータにSQLインジェクションの脆弱性が存在し、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者は、適切に検証されていない入力を通じて任意のSQLコードを注入し、モバイルバンキングアプリケーションから機密情報を漏洩させる恐れがあります。

code-projects Intern Membership Management System 1.0 に脆弱性が発見されました。この脆弱性は /intern/admin/edit_activity.php ファイルの未特定の関数に影響を及ぼします。引数 activity_id の操作によって SQL インジェクションが発生します。リモートから攻撃が可能です。エクスプロイトは公開されており、悪用される恐れがあります。

axiomthemesのsmart SEO smartSEOには、SQLコマンドで使用される特殊な要素が適切に無害化されていないことによるSQLインジェクションの脆弱性が存在します。この問題は、smart SEOのバージョンn/aから4.0以下に影響します。

コードプロジェクトのインターン会員管理システム 1.0 に脆弱性が発見されました。影響を受ける要素は /intern/admin/edit_admin.php ファイルの不明な関数です。admin_id 引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトも公開されており、悪用されるおそれがあります。

code-projects Intern Membership Management System 1.0 に脆弱性が発見されました。これは /intern/admin/edit_students.php ファイルの不明な機能に影響を与えます。admin_id 引数の操作によって SQLインジェクションが発生します。この攻撃はリモートから実行することが可能です。エクスプロイトは公開されており、悪用される恐れがあります。

FastAdmin（バージョン 1.7.0.20250506 まで）には脆弱性が存在します。影響を受けるのは、コンポーネント Backend Controller のファイル application/common/controller/Backend.php 内の selectpage 関数です。custom/searchField 引数を操作することにより、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

コードプロジェクトのStudent File Management System 1.0に脆弱性が確認されました。この脆弱性は、/download.phpファイルの不明な機能に影響します。引数istore_idの操作によってSQLインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.14以前には、phpMyFAQのメイン設定更新機能に認証済みSQLインジェクションの脆弱性が存在し、「設定の編集」権限を持つ特権ユーザーが任意のSQLコマンドを実行できる可能性があります。攻撃が成功すると、データベースが完全に侵害され、すべてのデータを読み取ったり、変更したり、削除したりできるようになります。また、データベース構成によってはリモートコードを実行される可能性もあります。この問題はバージョン4.0.14で修正されました。

Frappe ERPNext 15.89.0までのバージョンにおいて、問題が発見されました。erpnext.accounts.doctype.payment_entry.payment_entry.pyのget_outstanding_reference_documents()関数にはSQLインジェクションの脆弱性が存在しています。from_posting_dateパラメーターを経由してSQLペイロードが注入される場合、適切なサニタイズ処理やパラメータバインディングが実施されていないため、攻撃者はデータベースから任意のデータを抽出できてしまいます。

Frappe ERPNext バージョン 15.89.0 までにおいて、erpnext/accounts/doctype/payment_entry/payment_entry.py の get_outstanding_reference_documents() 関数にSQLインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は to_posting_date パラメータ経由でSQLペイロードを注入することで、適切なサニタイズやパラメータバインディングが行われていないため、データベースから任意のデータを抽出することが可能です。

Orangescrum 1.8.0 には、認証済みのSQLインジェクション脆弱性が存在し、認証されたユーザーが複数の脆弱なパラメータを介してデータベースクエリを操作できます。攻撃者は、old_project_id、project_id、uuid、uniqid などのパラメータに悪意のあるSQLコードを注入することで、データベース情報を抽出したり、改ざんしたりする可能性があります。

WebTareas 2.4には、webTareasSIDクッキーパラメータにSQLインジェクションの脆弱性が存在しており、認証されていない攻撃者がデータベースクエリを操作できる可能性があります。攻撃者はエラーを利用した手法やタイミングベースのブラインドSQLインジェクション手法を悪用することで、データベース情報を抽出し、機密性の高いシステムデータへアクセスする恐れがあります。

Atom CMS 2.0には、認証されていないSQLインジェクションの脆弱性が存在し、リモートの攻撃者が検証されていないパラメータを通じてデータベースクエリを操作することができます。攻撃者は、管理者インデックスページの「id」パラメータに悪意のあるSQLコードを注入し、タイムベースのブラインドSQLインジェクション攻撃を実行できます。

DedeCMS 5.7.118以前には脆弱性が確認されています。この脆弱性は、/freelist_main.phpファイルの不明な機能に影響します。orderby引数の操作によってSQLインジェクションが発生します。リモートから攻撃を実行することが可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。

code-projectsのStudent Information System 1.0に脆弱性が発見されました。この問題は、/searchresults.phpファイル内の一部不明な処理に影響しています。searchbox引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行でき、すでにエクスプロイトも公開されているため、悪用される恐れがあります。

EyouCMS 1.7.6までにセキュリティ上の脆弱性が発見されました。影響を受ける要素は、Backend Template Managementコンポーネントの/application/admin/logic/FilemanagerLogic.phpファイル内の未知の関数です。content引数を操作することでSQLインジェクションが発生します。この脆弱性はリモートから攻撃可能です。エクスプロイトが公開されており、悪用される可能性があります。この開示についてベンダーには早期に連絡されましたが、対応はありませんでした。

TorrentPierはPHPで作成されたオープンソースのBitTorrent公開/非公開トラッカーエンジンです。バージョン2.8.8までに、モデレーターコントロールパネル（`modcp.php`）に認証されたSQLインジェクションの脆弱性が存在します。モデレーター権限を持つユーザーは、悪意のある`topic_id`（`t`）パラメータを渡すことでこの脆弱性を悪用できます。その結果、認証済みのモデレーターが任意のSQLクエリを実行できるため、データベース内のデータが漏洩・改ざん・削除される恐れがあります。モデレーター権限が必要ですが、依然として重大な脆弱性といえます。悪意のある、または侵害されたモデレーターアカウントは、この脆弱性を利用し、データの閲覧や改ざん、削除を行うことが可能です。パッチはコミット 6a0f6499d89fa5d6e2afa8ee53802a1ad11ece80 で提供されています。