脆弱性情報（JVN）検索・一覧

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンにおいて、ChurchCRMのエンドポイント/FundRaiserEditor.phpに二次のSQLインジェクション脆弱性が発見されました。ユーザーは認証を受けている必要がありますが、特別な権限は不要です。このユーザーはiCurrentFundraiserというPHPセッションパラメータを介して任意のSQL文を注入でき、その結果、データベースの情報を抽出および変更できます。この脆弱性はバージョン7.1.0で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前のChurchCRM 7.0.5の/SettingsUser.phpエンドポイントにSQLインジェクションの脆弱性が発見されました。認証された管理者ユーザーは、type配列パラメータのインデックスを介して任意のSQL文を注入でき、これによりデータベースから情報を抽出および変更する可能性があります。この脆弱性はバージョン7.1.0で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンにおいて、ChurchCRMのエンドポイント/PropertyTypeEditor.phpにSQLインジェクションの脆弱性が発見されました。isMenuOptionsEnabledロールを持つ認証ユーザーは、NameおよびDescriptionパラメータを通じて任意のSQL文を注入でき、その結果データベースから情報を抽出および変更できました。この脆弱性はバージョン7.1.0で修正されています。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前のChurchCRM 7.0.5のエンドポイント/MemberRoleChange.phpにSQLインジェクションの脆弱性が発見されました。Manage Groups & Roles（ManageGroups）の役割を持つ認証済みユーザーは、NewRoleパラメータを通じて任意のSQL文を注入でき、それによってデータベースから情報を抽出および変更できます。この脆弱性はバージョン7.1.0で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンでは、ChurchCRMの/EventNames.phpにSQLインジェクションの脆弱性が確認されました。AddEvent権限を持つ認証ユーザーは、イベントタイプ作成時にnewEvtTypeCntLstパラメータを介してSQLを注入できます。この脆弱なフローは、未エスケープのユーザー入力が直接挿入されるON DUPLICATE KEY UPDATE句に到達します。この脆弱性はバージョン7.1.0で修正されています。

ChurchCRMはオープンソースの教会管理システムです。7.1.0以前のバージョンにおいて、ChurchCRMのエンドポイント /PropertyAssign.php にSQLインジェクションの脆弱性が存在していました。Manage Groups & Roles（ManageGroups）とEdit Records（isEditRecordsEnabled）の役割を持つ認証済みユーザーは、Valueパラメータを通じて任意のSQL文を注入でき、その結果データベースから情報を抽出および変更できます。この脆弱性は7.1.0で修正されました。

ChurchCRMはオープンソースの教会管理システムです。7.1.0より前のバージョンでは、ChurchCRM 7.0.5のエンドポイント/SettingsIndividual.phpにSQLインジェクションの脆弱性が発見されました。特定の権限を持たない認証済みユーザーが、タイプ配列パラメータのインデックスを介して任意のSQL文を注入でき、その結果データベースから情報を抽出し、変更する可能性があります。この脆弱性は7.1.0で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前のQueryView.phpのsearchwhatパラメータ（QueryID=15を使用）にSQLインジェクションの脆弱性が存在します。認証済みユーザーはData/Reports Query Menuおよび「高度な検索」クエリにアクセス権を持っている必要があります。この脆弱性はバージョン7.1.0で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前には、管理者のみがアクセス可能なEditEventTypes.phpファイルにSQLインジェクションの脆弱性が存在していました。EN_tyidというPOSTパラメータがSQLクエリで使用される前に適切にサニタイズされておらず、管理者が任意のSQLコマンドを直接データベースに対して実行できる可能性がありました。この脆弱性はバージョン7.1.0で修正されています。

Kyselyは型安全なTypeScript用のSQLクエリビルダーです。バージョン0.28.11まで（含む）には、MySQLおよびSQLiteの方言におけるJSONパスのコンパイルにSQLインジェクションの脆弱性が存在していました。`visitJSONPathLeg()`関数は、`.key()`および`.at()`からのユーザー制御値をシングルクォートで囲まれたJSONパス文字列リテラル（'$.key'）にエスケープ処理なしで直接追加してしまいます。攻撃者はJSONパス文字列のコンテキストを突破して任意のSQLを注入することが可能です。これは、識別子の区切り文字を正しく二重化する`sanitizeIdentifier()`とは異なります。どちらもパラメータ化できないSQL構文で手動のエスケープが必要ですが、識別子のみが保護されています。バージョン0.28.12でこの問題は修正されました。

オープンソースのPoint of Saleは、CodeIgniterフレームワークを使用してPHPで作成されたウェブベースの販売時点情報管理アプリケーションです。このバージョンにはアイテム検索機能にSQLインジェクションの脆弱性があります。カスタム属性検索機能（search_customフィルター）が有効な場合、検索のGETパラメータからのユーザー提供入力がパラメータ化やサニタイズなしでHAVING句に直接挿入されます。これにより、基本的な商品検索権限を持つ認証済みの攻撃者が任意のSQLクエリを実行できます。公開時点ではパッチは存在していません。

Kados R10 GreenBeeには、mng_profile_idパラメータを介してSQLコードを注入することでデータベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はmng_profile_idパラメータに悪意のあるSQLペイロードを含む細工されたリクエストを送信し、機密データベース情報を抽出することが可能です。

OpenSTAManagerは、技術サポートおよび請求管理のためのオープンソースの管理ソフトウェアです。バージョン2.10.2以前のOpenSTAManagerには、複数のAJAXセレクトハンドラがoptions[stato]のGETパラメータを通じてタイムベースのブラインドSQLインジェクションに脆弱な問題があります。ユーザーから提供された値は$superselect['stato']から読み取られ、SQLのWHERE句に直接生の式として連結されており、サニタイズ、パラメータ化、ホワイトリスト検証が一切行われていません。認証された攻撃者は任意のSQL文を注入して、ユーザー名、パスワードハッシュ、財務記録などMySQLデータベースに保存されている機密データを抽出することが可能です。この問題はバージョン2.10.2で修正されました。

GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン10.0.0から10.0.24未満および11.0.6において、認証されたユーザーがログエクスポート機能を介してSQLインジェクションを実行できる可能性があります。この脆弱性はバージョン10.0.24および11.0.6で修正されました。

Ory HydraはOAuth 2.0サーバーおよびOpenID Connectプロバイダーです。バージョン26.2.0以前のOry Hydraには、listOAuth2Clients、listOAuth2ConsentSessions、およびlistTrustedOAuth2JwtGrantIssuersの管理者APIにおいて、ページネーションの実装に欠陥があり、SQLインジェクションの脆弱性が存在します。ページネーショントークンは`secrets.pagination`に設定された秘密情報で暗号化されます。この値が設定されていない場合、Hydraは`secrets.system`を使用します。攻撃者がこの秘密を知っている場合には、自身でトークンを作成でき、悪意のあるトークンによってSQLインジェクションを引き起こすことが可能です。この問題は、前述の管理者APIのいずれかが攻撃者から直接または間接的にアクセス可能であり、攻撃者が生のページネーショントークンを対象APIに渡せること、さらに`secrets.pagination`が設定されていて攻撃者がそれを知っている場合、または設定されていない場合は`secrets.system`を攻撃者が知っているときに悪用されます。攻撃者は偽造したページネーショントークンを通じて任意のSQLクエリを実行できます。第一の防御策として、暗号学的に安全なランダムな秘密情報を生成し、`secrets.pagination`にカスタム値を直ちに設定してください。次に、Hydraを早急に修正済みのバージョン26.2.0にアップグレードしてください。

Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.81.0以前では、FleetのApple MDMプロファイル配信パイプラインにおいて二次的なSQLインジェクションの脆弱性が存在していました。有効なMDM登録証明書を持つ攻撃者は、Fleetデータベースの内容（ユーザー認証情報、APIトークン、デバイス登録秘密情報を含む）を漏洩または改ざんする可能性がありました。この問題はバージョン4.81.0で修正されています。

OpenSTAManagerは、技術支援および請求のためのオープンソース管理ソフトウェアです。バージョン2.10.2より前のOpenSTAManagerのAggiornamenti（アップデート）モジュールには、データベースの競合解決機能（op=risolvi-conflitti-database）があり、POST経由でSQLステートメントのJSON配列を受け取ると、検証や許可リスト、サニタイズを行わずに直接データベース上で実行します。認証済みの攻撃者がAggiornamentiモジュールにアクセスできる場合、CREATE、DROP、ALTER、INSERT、UPDATE、DELETE、SELECT INTO OUTFILEなどの任意のSQLステートメントを実行でき、MySQLサーバーがサポートする他のSQLコマンドも使用可能です。実行前に外部キーのチェックが明示的に無効化されている（SET FOREIGN_KEY_CHECKS=0）ため、データベースの整合性保護はさらに低減されます。この問題はバージョン2.10.2で修正されています。

SourceCodester Sales and Inventory System 1.0に脆弱性が確認されました。影響を受けるコンポーネントは、HTTP POSTリクエストハンドラのファイル/view_customers.phpにある不明な関数です。引数searchtxtの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0にセキュリティ脆弱性が検出されました。この問題はコンポーネントのHTTP GETパラメータを処理するファイルupdate_customer_details.phpの不適切な処理に影響します。引数sidの操作によりSQLインジェクションが発生します。攻撃は遠隔で実行可能です。この脆弱性は既に公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0に脆弱性が検出されました。影響を受けるのは、コンポーネントHTTP GETパラメータハンドラのファイルupdate_out_standing.php内の不明な関数です。引数sidの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。現在、このエクスプロイトは公開されており、悪用される可能性があります。

SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。影響を受けるのは、コンポーネントであるHTTP GETパラメータハンドラーのファイルupdate_purchase.phpに存在する未知の関数です。引数sidを操作することでSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトは既に公開されており、悪用される恐れがあります。

SourceCodester Sales and Inventory System 1.0に脆弱性が確認されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル/update_stock.phpの不明なコードに影響します。引数sidの操作によりSQLインジェクションが発生します。リモートから攻撃を実行することが可能です。このエクスプロイトは公開されており、悪用される可能性があります。