脆弱性情報（JVN）検索・一覧

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0まで（26.0を含む）において、`objects/subscribe.php`の`Subscribe::save()`メソッドは、`$this-users_id`プロパティをサニタイズやパラメータ化バインディングなしに直接INSERT SQLクエリに連結しています。このプロパティは`subscribe.json.php`および`subscribeNotify.json.php`の両方で`$_POST['user_id']`から取得されます。認証された攻撃者は任意のSQLを注入でき、パスワードハッシュ、APIキー、暗号化ソルトを含む任意のデータベーステーブルから機密データを抽出することが可能です。パッチはコミット36dfae22059fbd66fd34bbc5568a838fc0efd66cに含まれています。

SuiteCRMはオープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3より前のバージョンでは、レポート（AOR_Reportsモジュール）を作成または編集する際に、POSTデータの`field_function`パラメータが一切の検証なしに直接`aor_fields`テーブルに保存されます。その後、レポートが実行または表示される際に、この値がサニタイズされることなくSQLのSELECTクエリに直接連結されるため、セカンドオーダーのSQLインジェクションが可能になります。レポートアクセス権を持つ認証済みユーザーは任意のデータベース内容（パスワードハッシュ、APIトークン、設定値など）を抽出できます。MySQLのFILE権限がある場合、SELECT INTO OUTFILEを介したリモートコード実行（RCE）に繋がる可能性があります。この問題はバージョン7.15.1および8.9.3で修正されています。

esiclivre/esiclivre v0.2.2およびそれ以前のバージョンにおけるSolicitante::resetaSenha()のSQLインジェクションにより、認証されていないリモートの攻撃者が/reset/index.phpのcpfcnpjパラメータを介して機密情報に不正にアクセスする可能性があります。

Cockpitはヘッドレスコンテンツ管理システムです。バージョン2.13.4以前でAPIアクセスが有効になっているCockpit CMSのインスタンスは、MongoLite集約オプティマイザーにおけるSQLインジェクションの脆弱性の影響を受ける可能性があります。`/api/content/aggregate/{model}`エンドポイントが公開されているか信頼できないユーザーからアクセス可能な環境では脆弱であり、有効な読み取り専用APIキー（最低権限レベル）を持つ攻撃者がこの脆弱性を悪用できます―管理者アクセスは不要です。攻撃者は集約クエリ内のサニタイズされていないフィールド名を通じて任意のSQLを注入でき、`_state=1`の公開コンテンツフィルターをバイパスして未公開または制限されたコンテンツにアクセスし、基盤となるSQLiteコンテンツデータベースから不正にデータを抽出できます。この脆弱性はバージョン2.13.5で修正されました。修正では、バージョン2.13.3で`toJsonPath()`に導入されたフィールド名のサニタイズ処理を`lib/MongoLite/Aggregation/Optimizer.php`の`toJsonExtractRaw()`メソッドにも適用し、集約オプティマイザー内の注入経路を閉鎖しています。

HCL AION は、特定のオファリング構成により潜在的に有害なSQLクエリを実行してしまう脆弱性の影響を受けています。不適切な検証やクエリ実行の制限がない場合、システムは意図しないデータベースとのやり取りが発生し、特定の条件下で限定的な情報が漏洩する可能性があります。

Kanboardはカンバン方式に焦点を当てたプロジェクト管理ソフトウェアです。バージョン1.2.51より前のバージョンには認証済みSQLインジェクションの脆弱性が存在します。プロジェクトにユーザーを追加する権限を持つ攻撃者は、この脆弱性を悪用してkanboardデータベース全体をダンプすることが可能です。この問題はバージョン1.2.51で修正されました。

Video Stationに影響を及ぼすSQLインジェクションの脆弱性が報告されています。攻撃者が管理者アカウントを取得し、ローカルネットワークにアクセスできる場合、この脆弱性を悪用して不正なコードやコマンドを実行することが可能です。この脆弱性はVideo Station 5.8.2以降で修正されています。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン9.6.0-alpha.10および8.6.36より前のバージョンでは、マスターキーへのアクセス権を持つ攻撃者が、Parse ServerがデータベースとしてPostgreSQLを使用する設定の場合に、クエリ制約で使用される細工されたフィールド名を介して悪意のあるSQLを注入する可能性がありました。$regexクエリオペレーターのフィールド名はパラメータ化されていない文字列補間を利用してPostgreSQLに渡されるため、攻撃者はSQLクエリを操作できます。マスターキーはParse Serverの抽象化レイヤーを通じて行える操作を制御しますが、このSQLインジェクションはParse Serverを完全にバイパスし、データベースレベルで動作します。この脆弱性はPostgreSQLを使用するParse Serverのデプロイにのみ影響します。9.6.0-alpha.10および8.6.36でこの脆弱性は修正されています。

Online-Exam-System 2015には、フィードバックフォームに時間ベースのブラインドSQLインジェクション脆弱性が存在し、攻撃者がデータベースのパスワードハッシュを抽出できる可能性があります。攻撃者は時間遅延を利用してユーザーパスワードの文字を体系的に列挙する悪意のあるペイロードリクエストを作成し、『feed.php』エンドポイントを悪用することができます。

code-projects Simple Student Alumni System v1.0 の /TracerStudy/recordteacher_view.php?teacherID= において、SQLインジェクションの脆弱性が存在します。

code-projects Simple Student Alumni System v1.0 は /TracerStudy/modal_edit.php でSQLインジェクションの脆弱性が存在します。

Phishing Clubは、フィッシングシミュレーションおよび中間者攻撃フレームワークです。バージョン1.30.2以前には、GetOrphaned受信者リストエンドポイントに認証済みSQLインジェクションの脆弱性が存在していました。このエンドポイントは生のSQLクエリを構築し、ユーザー制御下にあるsortBy値をallowlist検証なしにORDER BY句に直接連結していました。不明な値は`RemapOrderBy()`を介して静かに通過するため、認証された攻撃者は`ORDER BY`句にSQL式を注入できます。この問題はv1.30.2で、注文列をallowlistと照合し、不明なマッピングをクリアすることで修正されました。

Discourseはオープンソースの議論プラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、PMタグフィルタリング（`list_private_messages_tag`）におけるSQLインジェクションにより、タグフィルタ条件を回避でき、不正にプライベートメッセージのメタデータが開示される可能性があります。この問題はバージョン2025.12.2、2026.1.1、および2026.2.0で修正されています。既知の回避策はありません。

Apache SupersetはSQL Labおよびチャート内での潜在的に機密性の高いSQL関数の実行を制限するために構成可能な辞書、DISALLOWED_SQL_FUNCTIONSを利用しています。この機能にはPostgreSQLなどのエンジンに対する制限が含まれていましたが、ClickHouseエンジン用のデフォルトリストが不完全であるという脆弱性が報告されました。この問題はApache Supersetのバージョン4.1.2より前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン4.1.2にアップグレードすることが推奨されています。

Red Hat Developer Hub（Backstage）のOrchestratorプラグインにセキュリティ上の欠陥が特定されました。この問題は、GraphQLクエリ処理における入力検証が不十分であることに起因します。認証されたユーザーが特別に細工された入力をAPIリクエストに注入すると、バックエンドのクエリ処理が妨害されます。その結果、Backstageアプリケーション全体がクラッシュして再起動し、プラットフォーム全体でサービス拒否（DoS）が発生します。これにより、正当なユーザーは一時的にプラットフォームへアクセスできなくなります。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0以前には、Patient REST APIエンドポイントにSQLインジェクションの脆弱性が存在しており、APIアクセス権を持つ認証済みユーザーが`_sort`パラメータを介して任意のSQLクエリを実行可能でした。これにより、データベースへのアクセスやPHI（保護された健康情報）の漏洩、資格情報の侵害が発生するおそれがあります。この問題は、ユーザーが提供したソートフィールド名が適切に検証されず、識別子のエスケープも行われないままORDER BY句で使用された場合に発生します。バージョン8.0.0でこの問題は修正されています。

Apache SupersetにおけるSQLコマンド内で使用される特殊要素の不適切な無害化により、認証ユーザーがsqlExpressionまたはwhereパラメータを介してエラーに基づくSQLインジェクションを実行できる脆弱性があります。この問題はApache Supersetのバージョン6.0.0以前に影響します。ユーザーはこの問題を修正したバージョン6.0.0にアップグレードすることを推奨します。

Pimcoreはオープンソースのデータおよびエクスペリエンス管理プラットフォームです。バージョン11.5.14.1および12.3.2までの依存関係リストエンドポイントにおけるfilterクエリパラメータはJSONとしてデコードされ、valueフィールドがサニタイズやパラメータ化クエリなしで直接RLIKE句に連結されていました。この問題を悪用するには管理者認証が必要です。管理者パネルにアクセス可能な攻撃者は、他の管理者ユーザーのパスワードハッシュを含む完全なデータベースを抽出できます。この問題はバージョン12.3.3で修正されています。

OpenSourcePOS 3.4.1には、currency_symbol設定フィールドの処理においてセカンドオーダーSQLインジェクションの脆弱性があります。入力は最初に即時実行されずに保存されますが、その後、適切なサニタイズやパラメータバインディングを行わずに動的に構築されたSQLクエリに連結されます。これにより、currency_symbolの値を変更できる攻撃者が任意のSQL式を注入し、その後に該当クエリが処理される際に注入されたSQL式が実行される可能性があります。

mreportingはGLPIの高度なレポーティングプラグインです。バージョン1.9.4より前のバージョンには、日付変更時にSQLインジェクションが発生する可能性がありました。この脆弱性はバージョン1.9.4で修正されました。

JEEWMS 1.0 にはSQLインジェクションの脆弱性があります。攻撃者は /systemControl.do インターフェースの id1 および id2 パラメータを通じて悪意のあるSQL文を注入し、攻撃を実行できます。

Ivanti Endpoint Managerのバージョン2024 SU5以前にはSQLインジェクションの脆弱性が存在し、リモートの認証済み攻撃者がデータベースから任意のデータを読み取ることが可能です。

GUnet OpenEclass 1.7.3には複数のSQLインジェクション脆弱性が存在し、認証済みの攻撃者が検証されていないパラメータを通じてデータベースクエリを操作できます。攻撃者はagendaモジュールの「month」パラメータやその他のエンドポイントを悪用して、エラーベースまたはタイムベースのインジェクション技術を使用し、機密なデータベース情報を抽出できます。

Navigate CMS 2.8.7には認証されたSQLインジェクションの脆弱性があり、攻撃者がコメント内の'sidx'パラメータを操作することでデータベース情報を漏洩させる可能性があります。攻撃者はタイムベースのブラインドSQLインジェクション技術を使用してユーザーのアクティベーションキーを抽出し、この脆弱性を悪用して管理者アカウントのパスワードをリセットできる可能性があります。

Infinera DNA は、不十分な入力検証によりタイムベースのSQLインジェクションの脆弱性を含み、機密情報が漏洩する可能性があります。

TaniumはDiscoverにおける不適切な入力検証の脆弱性に対処しました。

OpenSTAManagerは、技術支援および請求管理のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンにおいて、認証されたSQLインジェクションの脆弱性がOpenSTAManagerのScadenzario（支払スケジュール）印刷テンプレートに存在します。認証済みの任意のユーザーが管理者の資格情報、顧客情報、財務記録を含むデータベースから機密データを抽出できる可能性があります。この脆弱性はtemplates/scadenzario/init.phpに存在し、id_anagraficaパラメータが適切にサニタイズされないままSQLクエリに直接連結されていることが原因です。この脆弱性により、エラーに基づくSQLインジェクション手法を用いてデータベースの完全な読み取りアクセスが可能になります。

OpenSTAManagerは、技術支援と請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8およびそれ以前のバージョンには、記事の価格設定完了ハンドラーにおいて重大な時間ベースのブラインドSQLインジェクション脆弱性があります。アプリケーションはSQLクエリでidarticoloパラメータを使用する前に適切にサニタイズを行わないため、攻撃者は任意のSQLコマンドを注入し、時間ベースのブール推論を通じて機密データを抽出することが可能です。

OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8以前のバージョンには、グローバル検索機能において重大な時間ベースのブラインドSQLインジェクション脆弱性が存在します。本アプリケーションは、複数のモジュール固有の検索ハンドラでSQLのLIKE句に用いるtermパラメータを適切にサニタイズしないため、攻撃者が任意のSQLコマンドを注入し、時間ベースのブール型推論を通じて機密情報を抽出できます。

OpenSTAManagerは、技術支援および請求管理のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8以前のバージョンには、Scadenzario（支払予定）モジュールの一括操作ハンドラに致命的なエラー型SQLインジェクションの脆弱性が存在していました。このアプリケーションは、id_records配列の要素が整数であることをSQLのIN()句で使用する前に検証しないため、攻撃者が任意のSQLコマンドを注入し、XPATHエラーメッセージを通じて機密データを抽出することが可能でした。

OpenSTAManagerは技術支援と請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8およびそれ以前のバージョンには、Prima Nota（仕訳帳）モジュールのadd.phpファイルに重大なエラー型SQLインジェクションの脆弱性があります。本アプリケーションは、id_documenti GETパラメータから渡されるカンマ区切りの値が整数であることを、SQLのIN()句で使用する前に検証していません。そのため、攻撃者が任意のSQLコマンドを注入でき、XPATHエラーメッセージを通じて機密データを抽出することが可能です。

6.0.2 より前の 6.0、5.2.11 より前の 5.2、および 4.2.28 より前の 4.2 に問題が発見されました。PostGIS 上でのみ実装されている “RasterField” のラスター検索は、バンドインデックスパラメータを通じてリモートの攻撃者による SQL インジェクションを可能にします。以前のサポートされていない Django シリーズ（例えば 5.0.x、4.1.x、3.2.x）も評価されておらず、影響を受ける可能性があります。Django はこの問題を報告した Tarek Nakkouch に感謝しています。

6.0より前の6.0.2、5.2より前の5.2.11、および4.2より前の4.2.28で問題が発見されました。`FilteredRelation`は、`QuerySet`メソッドの`annotate()`、`aggregate()`、`extra()`、`values()`、`values_list()`、および`alias()`に渡される`**kwargs`として辞書展開を伴う適切に細工された辞書を使用した場合、カラムエイリアスにおける制御文字を通じてSQLインジェクションの影響を受ける可能性があります。以前にサポートされていなかったDjangoシリーズ（例えば5.0.x、4.1.x、および3.2.x）については評価されておらず、これらも影響を受ける可能性があります。Djangoチームは本問題を報告したSolomon Kebedeに感謝しています。

6.0.2より前の6.0、5.2.11より前の5.2、および4.2.28より前の4.2に問題が発見されました。`QuerySet.order_by()`は、適切に作成された辞書を辞書展開で使用した場合に、同じエイリアスが`FilteredRelation`と共に使われる際、ピリオドを含むカラムエイリアスにSQLインジェクションの脆弱性が発生します。以前のサポートされていないDjangoシリーズ（例えば5.0.x、4.1.x、3.2.x）については評価されておらず、影響を受ける可能性があります。Djangoはこの問題を報告してくれたSolomon Kebede氏に感謝しています。

LibreNMS 1.46には、MACアカウンティンググラフエンドポイントに認証済みのSQLインジェクションの脆弱性が存在し、リモートの攻撃者がデータベース情報を抽出できる可能性があります。攻撃者は、細工されたSQLインジェクション技術を用いて「sort」パラメータを操作し、時間差盲目SQLインジェクションにより機密データベースの内容を取得します。

Abacre Retail Point of Sale バージョン14.0.0.396には、コンテンツベースのブラインドSQLインジェクションの脆弱性が存在します。この脆弱性は、注文ページの検索機能にあります。

寄付用のWordPressプラグインバージョン1.0以前には、SQL文で使用する前にパラメータを適切にサニタイズおよびエスケープしていない脆弱性があります。この脆弱性により、管理者などの高権限ユーザーがSQLインジェクション攻撃を実行できる可能性があります。

pss.sale.com 1.0のuserfiles/php/cancel_order.phpエンドポイントにあるidパラメータを通じて発生するSQLインジェクションの脆弱性です。

InvoicePlane 1.6.3までのバージョンにおいて、「maxQuantity」と「minQuantity」パラメータにSQLインジェクションの脆弱性が特定されました。この脆弱性はレポート生成時に発生し、認証済みの攻撃者がエラーベースのSQLインジェクションを介して任意のデータベースデータを抽出できる状態を引き起こします。この脆弱性はシングルクォートの適切なサニタイズが不十分であることに起因しています。

TIM BPM Suite/TIM FLOW 9.1.2までに複数のSQLインジェクション脆弱性が存在し、それにより低権限および管理者ユーザーがデータベースおよびその内容にアクセスできる可能性があります。