脆弱性情報（JVN）検索・一覧

Zeeways Matrimony CMSには複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がprofile_listエンドポイントを通じてデータベースクエリを操作できます。攻撃者はup_cast、s_mother、およびs_religionパラメータを介してSQLコードを注入し、時間差攻撃やエラーベースの手法を用いて機密性の高いデータベース情報を抽出可能です。

Zeeways Jobsite CMSにはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が'id'のGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はnews_details.php、jobs_details.php、またはjob_cmp_details.phpに対して、GROUP BYやCASE文を用いた悪意のある'id'値を含む細工されたリクエストを送信し、機密なデータベース情報を抽出できます。

Hi.Eventsはオープンソースのイベント管理およびチケット販売プラットフォームです。バージョン0.8.0-beta.1から1.7.1-betaの前のバージョンまで、複数のリポジトリクラスがユーザーから提供されたsort_byクエリパラメータを検証せずに直接EloquentのorderBy()に渡しており、その結果SQLインジェクションが可能になっていました。このアプリケーションはPostgreSQLを使用し、スタッククエリをサポートしています。この問題はバージョン1.7.1-betaで修正されました。

ResourceSpace 8.6にはSQLインジェクションの脆弱性があり、認証されていない攻撃者が'ref'パラメータを介して悪意のあるコードを注入することで任意のSQLクエリを実行できます。攻撃者は、細工されたSQLペイロードを含むGETリクエストをwatched_searches.phpエンドポイントに送信することで、ユーザー名や認証情報を含む機密なデータベース情報を抽出できます。

OpenSTAManagerは技術支援および請求管理のためのオープンソースの管理ソフトウェアです。バージョン2.10.2以前のOpenSTAManagerの異なるモジュールに存在するconfronta_righe.phpファイルにはSQLインジェクションの脆弱性があります。$_GET['righe']から受け取るrigheパラメータは、サニタイズやパラメータ化、検証がされずに直接SQLクエリに連結されます。認証された攻撃者は任意のSQL文を注入でき、データベースからユーザー認証情報、顧客情報、請求データおよびその他の保存されたデータを抽出することが可能です。この脆弱性はバージョン2.10.2で修正されました。

Frappe HelpDeskのダッシュボードのget_dashboard_data関数におけるSQLインジェクションの脆弱性です。これは、ユーザーが制御するパラメータが動的なSQL文に安全でない形で連結されていることが原因です。この問題はFrappe HelpDeskバージョン1.14.0に影響を与えます。

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.79.1より前の一部のリクエスト入力が適切に検証されていませんでした。攻撃者はSQLクエリの実行に影響を与えるリクエストを作成でき、コレクション内のデータを露出または変更する可能性がありました。この問題はバージョン3.79.1で修正されました。

qdPM 9.1にはSQLインジェクションの脆弱性が存在し、攻撃者はsearch_by_extrafields[]パラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるsearch_by_extrafields[]の値を使用してusersエンドポイントにPOSTリクエストを送信し、SQL構文エラーを引き起こすことでデータベース情報を抽出できます。

PilusCart 1.4.1には、認証されていない攻撃者が'send'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はコメント送信エンドポイントに対してPOSTリクエストを送信し、RLIKEベースのブール型SQLインジェクションペイロードを使用して機密データベース情報を抽出できます。

OpenDocMan 1.3.4には、認証されていない攻撃者が「where」パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は検索用のsearch.phpに対して、「where」パラメータに悪意のあるSQLペイロードを含むGETリクエストを送信することで、機密データベース情報を抽出できます。

不適切に構築されたORDER句が記事のWebサービスエンドポイントにSQLインジェクションの脆弱性を引き起こします。

Piwigoはウェブ用のオープンソースフォトギャラリーアプリケーションです。バージョン16.3.0以前のpwg.users.getList WebサービスAPIメソッドには、SQLインジェクションの脆弱性が存在していました。filterパラメータが適切にサニタイズされることなくSQLクエリに直接連結されるため、認証済みの管理者が任意のSQLコマンドを実行できる状態となっていました。この問題はバージョン16.3.0で修正されました。

Piwigoはウェブ用のオープンソース写真ギャラリーアプリケーションです。バージョン16.3.0より前のバージョンにおいて、Activity List APIエンドポイントにSQLインジェクションの脆弱性が発見されました。この脆弱性により、認証された管理者がユーザーの資格情報、メールアドレス、およびすべての保存コンテンツを含む機密データをデータベースから抽出できます。この問題はバージョン16.3.0で修正されました。

WeGIAは慈善団体向けのウェブ管理ツールです。バージョン3.6.9より前のWeGIA（Web gerenciador para instituicoes assistenciais）には、dao/memorando/DespachoDAO.phpにSQLインジェクションの脆弱性が存在します。id_memorandoパラメータは検証されることなく$_REQUESTから取得され、SQLクエリに直接埋め込まれるため、認証済みの任意のユーザーがデータベースに対して任意のSQLコマンドを実行できる可能性があります。この脆弱性はバージョン3.6.9で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前において、PropertyTypeEditor.phpにSQLインジェクションの脆弱性が存在しました。これは、プロパティタイプカテゴリの管理機能（People → Person Properties / Family Properties）の一部に関係しています。この脆弱性は、HTMLを除去しSQLエスケープも行っていたlegacyFilterInput()が、HTML除去のみを行うsanitizeText()に置き換えられたことにより発生しました。NameおよびDescriptionフィールドからのユーザー入力値が、SQLエスケープなしに直接INSERTおよびUPDATEの生クエリに連結されていました。これにより、MenuOptionsロール（管理者ではないスタッフ権限）を持つ認証済みユーザーが、時間差によるブラインドSQLインジェクションを実行でき、データベースから任意のデータやユーザー全員のパスワードハッシュを含む情報を漏洩させる可能性がありました。この脆弱性は7.1.0で修正されています。