脆弱性情報（JVN）検索・一覧

WellSky Harmony バージョン 4.1.0.2.83 の 'xmHarmony.asp' エンドポイントのログイン機能にはSQLインジェクションの脆弱性が存在します。'TXTUSERID' パラメータにユーザーが入力した値が、SQLクエリに組み込まれる前に適切にサニタイズされていません。この脆弱性を悪用することで認証をバイパスしたり、データを漏洩させたり、バックエンドデータベース全体を侵害したりする可能性があります。

CentralSquare Community Development 19.5.7 には、permit_no フィールドを介して SQL インジェクションが可能な脆弱性があります。この脆弱性により、攻撃者は悪意のある SQL を注入することができます。

OpenCode Systems USSD Gateway OC Release: 5 バージョン 6.13.11 には、getSubUsersByProvider 関数の ID パラメータを介して SQLインジェクションの脆弱性が存在することが判明しました。

OpenCode SystemsのUSSD Gateway OC Release 5には、/occontrolpanel/index.phpエンドポイントのSession IDパラメータを介してSQLインジェクションの脆弱性が存在します。

Campcodes Supplier Management System 1.0 に脆弱性が確認されています。この問題は /admin/add_retailer.php ファイルの不明な機能に影響します。cmbAreaCode 引数が操作されることで、SQLインジェクションが発生します。攻撃はリモートで実行できます。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Scholars Tracking System 1.0 に脆弱性が確認されました。影響を受ける要素は、/admin/delete_user.php ファイルの不明な関数です。引数 ID を操作することでSQLインジェクションが発生します。この攻撃はリモートで開始することが可能です。エクスプロイトが公開されているため、悪用される可能性があります。

code-projects Scholars Tracking System 1.0に脆弱性が確認されました。影響を受ける要素は、/delete_post.phpファイル内の不明な関数です。このID引数の操作により、SQLインジェクションが発生する可能性があります。リモートから攻撃が可能です。エクスプロイトは公開されており、悪用される恐れがあります。

code-projects Scholars Tracking System 1.0 にセキュリティ脆弱性が検出されました。影響を受ける要素は /home.php ファイルの不明な関数です。post_content 引数の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

Campcodes Supplier Management System 1.0 に脆弱性が検出されました。この脆弱性は /admin/add_category.php ファイルの不明な機能に影響します。引数 txtCategoryName を操作することで SQL インジェクションが発生します。攻撃はリモートで実行することができ、既にエクスプロイトが公開されているため、悪用される恐れがあります。

itsourcecodeのStudent Management System 1.0には脆弱性があります。この脆弱性は /candidates_report.php ファイルの不明な機能に影響し、school_year 引数を操作することでSQLインジェクションが発生します。攻撃はリモートで開始することができ、エクスプロイトが公開されているため、悪用される可能性があります。

itsourcecode Student Management System 1.0にはセキュリティ上の欠陥が存在します。この脆弱性は、/record.php ファイルの不明な部分に影響を及ぼします。引数 ID の操作によって SQL インジェクションが発生します。攻撃はリモートで実行できます。エクスプロイトが公開されているため、悪用される可能性があります。

PHPJabbers Simple CMS 5.0には、リモートの攻撃者がデータベースクエリを操作できる「column」パラメータにおけるSQLインジェクションの脆弱性があります。攻撃者は、index.phpエンドポイントの「column」パラメータを通じて細工されたSQLペイロードを注入することで、データベース情報を抽出したり改ざんしたりする可能性があります。

code-projects Simple Stock System 1.0 にセキュリティ上の不具合が発見されました。本脆弱性は、/market/update.php ファイルの一部不明な機能に影響します。email 引数の操作により SQL インジェクションが発生します。本攻撃はリモートで実行可能です。エクスプロイト情報は公開されており、悪用される可能性があります。

code-projects Simple Stock System 1.0 に脆弱性が発見されました。/logout.php ファイルの不明な機能が影響を受けます。uname 引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

code-projectsのRefugee Food Management System 1.0 に脆弱性が確認されました。影響を受ける箇所は /home/home.php ファイル内の不明な関数です。このファイルの引数「a」を操作することで、SQLインジェクションが発生する可能性があります。本攻撃はリモートから実行可能です。エクスプロイトはすでに公開されているため、悪用される恐れがあります。

campcodes Advanced Online Examination System 1.0 に脆弱性が存在します。この脆弱性は /query/loginExe.php ファイルの未知の機能に影響します。攻撃者は Username 引数を操作することで、SQLインジェクションを引き起こすことができます。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されているため、悪用される可能性があります。

WordPress 用の Kento Post View Counter プラグインには、ユーザーから提供される 'kento_pvc_geo' パラメータに対するエスケープ処理が不十分であり、既存の SQL クエリに十分な準備が施されていません。そのため、バージョン 2.8 まで（2.8 を含む）では SQL インジェクションの脆弱性が存在します。この脆弱性を悪用することで、認証されていない攻撃者が追加の SQL クエリを既存のクエリに挿入し、データベースから機密情報を抽出することが可能です。

itsourcecode COVID Tracking System 1.0 に脆弱性が確認されています。影響を受ける要素は /admin/?page=user ファイル内の不明な関数です。この関数では Username 引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

itsourcecode COVID Tracking System 1.0 にセキュリティ脆弱性が検出されました。影響を受ける要素は、/admin/?page=system_info ファイル内の不明な関数です。meta_value 引数の操作により、SQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

long2ice の asyncmy には、SQL インジェクションの脆弱性が存在します。

kidaze の CourseSelectionSystem には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。

Angel Jude Reyes Suarez の student management system には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。