脆弱性情報（JVN）検索・一覧

SourceCodester Employee Task Management System 1.0に脆弱性が検出されました。影響を受けるのは、コンポーネントGETパラメータハンドラのファイル/daily-attendance-report.php内の不明な関数です。引数Dateを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

SourceCodester Employee Task Management System バージョン 1.0 に脆弱性が発見されました。影響を受けるのは、コンポーネントの GET パラメータハンドラーである /daily-task-report.php 内の不明な関数です。引数 Date の操作により SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System バージョン1.0までに脆弱性が発見されました。影響を受ける要素はファイル /add_sales_print.php の不明な関数です。引数 sid の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この脆弱性はファイル/add_stock.phpの不明な関数に影響します。引数costを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

SourceCodester Sales and Inventory System 1.0には脆弱性が確認されました。この脆弱性はPOSTハンドラーコンポーネントのファイル/check_customer_details.phpにある未知の関数に影響を与えます。引数stock_name1の操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため悪用される恐れがあります。

SourceCodester Sales and Inventory System バージョン1.0までに脆弱性が特定されました。影響を受けるのは /check_item_details.php ファイル内の不明な関数です。引数 stock_name1 の操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0 には脆弱性が発見されました。この脆弱性は、コンポーネントの POST パラメータを処理するファイル check_supplier_details.php の未検証機能に影響します。引数 stock_name1 を操作すると、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため利用される恐れがあります。

SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この問題は、コンポーネントSearchのファイルdashboard.phpの不明な機能の一部に影響を及ぼします。引数searchtxtの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントのGETパラメータを処理するpurchase_invoice.phpファイルの不明な部分に影響を及ぼします。引数purchaseidを操作することでSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。なお、この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。

SourceCodester Sales and Inventory System 1.0に脆弱性が確認されました。この脆弱性は、コンポーネントGETパラメータハンドラのファイルsales_invoice1.php内の不明なコードに影響を与えます。sellid引数の操作によってSQLインジェクションが発生します。遠隔から攻撃を開始することが可能です。この脆弱性のエクスプロイトが公開されており、悪用される可能性があります。

PHPads 2.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がclick.php3のbannerIDパラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者はSQLコメント構文やextractvalueのような関数を使用して細工したbannerIDの値を送信し、現在のデータベース名などの機密データベース情報を抽出できます。

TaniumはAssetのSQLインジェクションに関する脆弱性に対処しました。

Koko AnalyticsはWordPress用のオープンソースの解析プラグインです。バージョン2.1.3より前のバージョンには、エスケープされていない解析データのエクスポートやインポート、および権限の緩い管理者によるSQLインポートを通じて任意のSQLを実行される脆弱性が存在します。認証されていない訪問者は、src/Resources/functions/collect.phpの公開トラッキングエンドポイントに任意のパス（`pa`）およびリファラ（`r`）の値を送信でき、これらの文字列はそのまま解析テーブルに格納されます。src/Admin/Data_Export.phpの管理者用エクスポートロジックは、これらの格納値をエスケープせずに直接SQLのINSERTステートメントに書き込みます。例えば、"'),('999','x');DROP TABLE wp_users;--"のような細工されたパスは値リストから抜け出します。管理者がそのエクスポートファイルを後でインポートすると、src/Admin/Data_Import.phpのインポートハンドラはアップロードされたSQLをfile_get_contentsで読み込み、表面的なヘッダーチェックだけを実施し、セミコロンで分割したそれぞれのステートメントを$table-queryでテーブル名やステートメントの種類を検証せずに実行します。加えて、manage_koko_analytics権限を持つ任意の認証ユーザーは任意の.sqlファイルをアップロードして同様に実行させることが可能です。これらを組み合わせることで、攻撃者が制御する入力がトラッキングエンドポイントからエクスポートされたSQLに流れ込み、インポート実行の経路を通じて、または悪意のあるアップロードを経由して直接任意のSQLを実行できるようになります。最悪の場合、攻撃者はWordPressのデータベースに対して任意のSQLを実行し、コアテーブル（例: wp_users）の削除、バックドア管理者アカウントの挿入、その他の破壊的または権限昇格的な行動を行うことができます。本問題はバージョン2.1.3で修正されました。

Frappeはフルスタックのウェブアプリケーションフレームワークです。バージョン14.100.1および15.100.0より前のバージョンには、特別に細工されたリクエストを通じてSQLインジェクションを引き起こす脆弱なエンドポイントが存在し、悪意のある攻撃者が機密情報を抽出できる可能性がありました。この問題はバージョン14.100.1および15.100.0で修正されています。

code-projects Student Web Portal 1.0に脆弱性が発見されました。影響を受けるのはprofile.phpファイルの不明な関数であり、引数Userの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

SourceCodester/janobe Resort Reservation System 1.0 に脆弱性が発見されました。この脆弱性は /accomodation.php ファイルの不明なコードに影響を及ぼします。引数 q の操作により SQL インジェクションが発生します。攻撃はリモートから実行される可能性があります。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。

EasyCMS バージョン1.6までに脆弱性が確認されました。影響を受けるのは、コンポーネント Request Parameter Handler のファイル /RbacnodeAction.class.php にある不明な関数です。引数 _order の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、いかなる反応も得られませんでした。

EasyCMS 1.6 までのバージョンにセキュリティ上の欠陥が発見されました。影響を受ける要素は、コンポーネント「Request Parameter Handler」のファイル /RbacuserAction.class.php 内の不明な関数です。引数 _order の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。ベンダーには早期に報告しましたが、応答はありませんでした。

SourceCodesterのjanobe Resort Reservation System 1.0に脆弱性が特定されました。この問題はファイル/room_rates.phpの不明な処理の一部に影響を及ぼします。引数qの操作によりSQLインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

Tradebox 5.4には、認証済みの攻撃者がsymbolパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はbooleanベースのブラインド、タイムベースのブラインド、エラーベース、またはユニオンベースのSQLインジェクション手法を使用して、悪意のあるsymbol値をmonthly_depositエンドポイントにPOSTリクエストとして送信し、機密なデータベース情報を抽出できます。

Simple Job Scriptには、app_idパラメータを介して悪意のあるSQLコードを注入することで、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は細工されたペイロードを含むPOSTリクエストをdelete_application_ajax.phpに送信することで、機密データを抽出したり、認証を回避したり、データベースの内容を変更したりすることができます。

Nokia IMPACTバージョン19.11.2.10-20210118042150283までにおいて、認証されたユーザーがエンドポイント/ui/rest-proxy/campaign/statistic（キャンペーン表示ページ用）に対して、sortColumnというHTTP GETパラメータを介してタイムベースのブール型ブラインドSQLインジェクション攻撃を実行できる脆弱性があります。この脆弱性により、攻撃者はデータベースから機密データにアクセスでき、データベースのユーザー名、データベース名、およびデータベースのバージョン情報を取得可能です。