脆弱性情報（JVN）検索・一覧

Fortinet FortiAnalyzer 7.6.0から7.6.4、FortiAnalyzer 7.4.0から7.4.7、FortiAnalyzer 7.2の全バージョン、FortiAnalyzer 7.0の全バージョン、FortiAnalyzer 6.4の全バージョン、FortiAnalyzer-BigData 7.6.0、FortiAnalyzer-BigData 7.4.0から7.4.4、FortiAnalyzer-BigData 7.2の全バージョン、FortiAnalyzer-BigData 7.0の全バージョン、FortiAnalyzer-BigData 6.4の全バージョン、FortiAnalyzer-BigData 6.2の全バージョンにおいて、SQLコマンドで使用される特殊要素が不適切に無効化される（SQLインジェクション）の脆弱性が存在します。この脆弱性により、認証済みの攻撃者が特別に細工されたリクエストを介して、許可されていないコードやコマンドを実行できる可能性があります。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.10.2および5.5.3より前のCraft Commerceには、purchasablesテーブルのエンドポイントにおいてSQLインジェクションの脆弱性が存在します。sortパラメータは|で分割され、その最初の部分（カラム名）がホワイトリストの検証なしに直接orderBy()の配列キーとして渡されます。Yii2のクエリビルダーは配列キーをエスケープしないため、認証された攻撃者がORDER BY句に任意のSQLを注入することが可能です。この脆弱性はバージョン4.10.2および5.5.3で修正されました。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン5.5.3以前のCraft Commerceには、在庫レベルテーブルのデータエンドポイントでSQLインジェクションの脆弱性が存在します。sort[0][direction]およびsort[0][sortField]パラメータは検証やサニタイズをせずに直接addOrderBy()句に連結されます。認証された攻撃者がCommerce Inventoryセクションにアクセスできる場合、任意のSQLクエリを注入でき、その結果データベース全体が侵害される可能性があります。この脆弱性はバージョン5.5.3で修正されました。

Aida Computer Information Technology Inc.のHotel Guest Hotspotにおいて、SQLコマンドで使用される特殊要素が不適切に無害化される（『SQLインジェクション』）脆弱性が存在します。この問題はHotel Guest Hotspotのバージョン22012026までに影響を及ぼします。ベンダーには早期に通知しましたが、対応がなされませんでした。

openDCIM バージョン 23.04（コミット 4467e9c4 まで）には、Config::UpdateParameter に SQL インジェクションの脆弱性が存在します。install.php および container-install.php のハンドラは、ユーザーから提供された入力をプリペアドステートメントや適切な入力検証なしに文字列補間で直接 SQL 文に渡しています。そのため、認証済みのユーザーは基盤となるデータベースに対して任意の SQL 文を実行できます。

SiYuanは個人用知識管理システムです。バージョン3.6.0以前では、/api/query/sqlがユーザーに直接SQLを実行させていましたが、基本認証のみをチェックし、管理者権限を確認しませんでした。ログインしているユーザーであれば、リーダーであってもデータベース上の任意のSQLクエリを実行可能でした。この問題はバージョン3.6.0で修正されました。

itsourcecode sanitize または validate this input 1.0 に脆弱性が確認されました。影響を受けるのは /admin/teacher-attendance.php ファイル内の未知の関数です。引数 teacher_id を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に利用される恐れがあります。

code-projects Simple Flight Ticket Booking System 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/Adminadd.phpの不明な関数に影響を及ぼします。引数flightno、airplaneid、departure、dtime、arrival、atime、ec、ep、bc、bpの操作によりSQLインジェクションが発生し、遠隔から攻撃を実行できます。このエクスプロイトは公開されており、悪用される可能性があります。

コードプロジェクトのSimple Flight Ticket Booking System 1.0に脆弱性が検出されました。影響を受けるのはファイル/Adminupdate.php内の不明な関数です。引数であるflightno、airplaneid、departure、dtime、arrival、atime、ec、ep、bc、bpの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。現在、この脆弱性のエクスプロイトが公開されており、悪用される可能性があります。

SourceCodester Employee Task Management System 1.0に脆弱性が検出されました。影響を受けるのは、コンポーネントGETパラメータハンドラのファイル/daily-attendance-report.php内の不明な関数です。引数Dateを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

SourceCodester Employee Task Management System バージョン 1.0 に脆弱性が発見されました。影響を受けるのは、コンポーネントの GET パラメータハンドラーである /daily-task-report.php 内の不明な関数です。引数 Date の操作により SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System バージョン1.0までに脆弱性が発見されました。影響を受ける要素はファイル /add_sales_print.php の不明な関数です。引数 sid の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この脆弱性はファイル/add_stock.phpの不明な関数に影響します。引数costを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

SourceCodester Sales and Inventory System 1.0には脆弱性が確認されました。この脆弱性はPOSTハンドラーコンポーネントのファイル/check_customer_details.phpにある未知の関数に影響を与えます。引数stock_name1の操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため悪用される恐れがあります。

SourceCodester Sales and Inventory System バージョン1.0までに脆弱性が特定されました。影響を受けるのは /check_item_details.php ファイル内の不明な関数です。引数 stock_name1 の操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0 には脆弱性が発見されました。この脆弱性は、コンポーネントの POST パラメータを処理するファイル check_supplier_details.php の未検証機能に影響します。引数 stock_name1 を操作すると、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため利用される恐れがあります。

SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この問題は、コンポーネントSearchのファイルdashboard.phpの不明な機能の一部に影響を及ぼします。引数searchtxtの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントのGETパラメータを処理するpurchase_invoice.phpファイルの不明な部分に影響を及ぼします。引数purchaseidを操作することでSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。なお、この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。

SourceCodester Sales and Inventory System 1.0に脆弱性が確認されました。この脆弱性は、コンポーネントGETパラメータハンドラのファイルsales_invoice1.php内の不明なコードに影響を与えます。sellid引数の操作によってSQLインジェクションが発生します。遠隔から攻撃を開始することが可能です。この脆弱性のエクスプロイトが公開されており、悪用される可能性があります。

PHPads 2.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がclick.php3のbannerIDパラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者はSQLコメント構文やextractvalueのような関数を使用して細工したbannerIDの値を送信し、現在のデータベース名などの機密データベース情報を抽出できます。

TaniumはAssetのSQLインジェクションに関する脆弱性に対処しました。

Koko AnalyticsはWordPress用のオープンソースの解析プラグインです。バージョン2.1.3より前のバージョンには、エスケープされていない解析データのエクスポートやインポート、および権限の緩い管理者によるSQLインポートを通じて任意のSQLを実行される脆弱性が存在します。認証されていない訪問者は、src/Resources/functions/collect.phpの公開トラッキングエンドポイントに任意のパス（`pa`）およびリファラ（`r`）の値を送信でき、これらの文字列はそのまま解析テーブルに格納されます。src/Admin/Data_Export.phpの管理者用エクスポートロジックは、これらの格納値をエスケープせずに直接SQLのINSERTステートメントに書き込みます。例えば、"'),('999','x');DROP TABLE wp_users;--"のような細工されたパスは値リストから抜け出します。管理者がそのエクスポートファイルを後でインポートすると、src/Admin/Data_Import.phpのインポートハンドラはアップロードされたSQLをfile_get_contentsで読み込み、表面的なヘッダーチェックだけを実施し、セミコロンで分割したそれぞれのステートメントを$table-queryでテーブル名やステートメントの種類を検証せずに実行します。加えて、manage_koko_analytics権限を持つ任意の認証ユーザーは任意の.sqlファイルをアップロードして同様に実行させることが可能です。これらを組み合わせることで、攻撃者が制御する入力がトラッキングエンドポイントからエクスポートされたSQLに流れ込み、インポート実行の経路を通じて、または悪意のあるアップロードを経由して直接任意のSQLを実行できるようになります。最悪の場合、攻撃者はWordPressのデータベースに対して任意のSQLを実行し、コアテーブル（例: wp_users）の削除、バックドア管理者アカウントの挿入、その他の破壊的または権限昇格的な行動を行うことができます。本問題はバージョン2.1.3で修正されました。

Frappeはフルスタックのウェブアプリケーションフレームワークです。バージョン14.100.1および15.100.0より前のバージョンには、特別に細工されたリクエストを通じてSQLインジェクションを引き起こす脆弱なエンドポイントが存在し、悪意のある攻撃者が機密情報を抽出できる可能性がありました。この問題はバージョン14.100.1および15.100.0で修正されています。