全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション 直近3年 の検索結果：201–240 件目を表示（ページ 6）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.79.1より前の一部のリクエスト入力が適切に検証されていませんでした。攻撃者はSQLクエリの実行に影響を与えるリクエストを作成でき、コレクション内のデータを露出または変更する可能性がありました。この問題はバージョン3.79.1で修正されました。
Emlogはオープンソースのウェブサイト構築システムです。バージョン2.6.2以前のinclude/model/tag_model.phpの168行目にSQLインジェクションの脆弱性があります。updateTagName()関数はパラメータ化クエリや適切なエスケープ（$this-db-escape_string()）を使用せずにユーザー入力を直接SQLクエリ文字列に組み込んでいるため、SQLインジェクション攻撃に対して脆弱です。公開時点で、利用可能な修正パッチは存在しません。
Frappeはフルスタックのウェブアプリケーションフレームワークです。16.14.0および15.104.0より前のバージョンには、bulk_updateにSQLインジェクションの脆弱性が存在していました。この脆弱性は16.14.0および15.104.0で修正されました。
CMSsite 1.0には、認証されていない攻撃者が'post'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のある'post'値を使ってpost.phpにGETリクエストを送信し、機密なデータベース情報を抽出したり、時間差盲目SQLインジェクション攻撃を行ったりすることが可能です。
SQL Chart Builder WordPressプラグインのバージョン2.3.8より前のバージョンには、ユーザー入力をSQLクエリに連結する際に適切にエスケープしない問題があり、攻撃者が動的フィルタ機能に対してSQLインジェクション攻撃を実行できる可能性があります。
qdPM 9.1にはSQLインジェクションの脆弱性が存在し、攻撃者はsearch_by_extrafields[]パラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるsearch_by_extrafields[]の値を使用してusersエンドポイントにPOSTリクエストを送信し、SQL構文エラーを引き起こすことでデータベース情報を抽出できます。
PilusCart 1.4.1には、認証されていない攻撃者が'send'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はコメント送信エンドポイントに対してPOSTリクエストを送信し、RLIKEベースのブール型SQLインジェクションペイロードを使用して機密データベース情報を抽出できます。
OpenDocMan 1.3.4には、認証されていない攻撃者が「where」パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は検索用のsearch.phpに対して、「where」パラメータに悪意のあるSQLペイロードを含むGETリクエストを送信することで、機密データベース情報を抽出できます。
不適切に構築されたORDER句が記事のWebサービスエンドポイントにSQLインジェクションの脆弱性を引き起こします。
Piwigoはウェブ向けのオープンソースのフォトギャラリーアプリケーションです。バージョン16.3.0より前では、ws_std_image_sql_filter()内の4つの日付フィルタパラメータ（f_min_date_available、f_max_date_available、f_min_date_created、f_max_date_created）がエスケープ処理や型検証をせずに直接SQLに連結されていました。これにより、認証されていない攻撃者がユーザーパスワードハッシュを含むデータベース全体を読み取る可能性がありました。この問題はバージョン16.3.0で修正されました。
Piwigoはウェブ用のオープンソースフォトギャラリーアプリケーションです。バージョン16.3.0以前のpwg.users.getList WebサービスAPIメソッドには、SQLインジェクションの脆弱性が存在していました。filterパラメータが適切にサニタイズされることなくSQLクエリに直接連結されるため、認証済みの管理者が任意のSQLコマンドを実行できる状態となっていました。この問題はバージョン16.3.0で修正されました。
Piwigoはウェブ用のオープンソース写真ギャラリーアプリケーションです。バージョン16.3.0より前のバージョンにおいて、Activity List APIエンドポイントにSQLインジェクションの脆弱性が発見されました。この脆弱性により、認証された管理者がユーザーの資格情報、メールアドレス、およびすべての保存コンテンツを含む機密データをデータベースから抽出できます。この問題はバージョン16.3.0で修正されました。
Alertaは監視ツールです。バージョン9.1.0より前では、クエリ文字列検索API（q=）がPostgresのクエリパーサを介したSQLインジェクションに対して脆弱でした。これは、f文字列を使用してユーザー提供の検索語句を直接SQL文字列に補間し、WHERE句を生成していたためです。この問題はバージョン9.1.0で修正されました。
WeGIAは慈善団体向けのウェブ管理ツールです。バージョン3.6.9より前のWeGIA（Web gerenciador para instituicoes assistenciais）には、dao/memorando/DespachoDAO.phpにSQLインジェクションの脆弱性が存在します。id_memorandoパラメータは検証されることなく$_REQUESTから取得され、SQLクエリに直接埋め込まれるため、認証済みの任意のユーザーがデータベースに対して任意のSQLコマンドを実行できる可能性があります。この脆弱性はバージョン3.6.9で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前において、PropertyTypeEditor.phpにSQLインジェクションの脆弱性が存在しました。これは、プロパティタイプカテゴリの管理機能（People → Person Properties / Family Properties）の一部に関係しています。この脆弱性は、HTMLを除去しSQLエスケープも行っていたlegacyFilterInput()が、HTML除去のみを行うsanitizeText()に置き換えられたことにより発生しました。NameおよびDescriptionフィールドからのユーザー入力値が、SQLエスケープなしに直接INSERTおよびUPDATEの生クエリに連結されていました。これにより、MenuOptionsロール（管理者ではないスタッフ権限）を持つ認証済みユーザーが、時間差によるブラインドSQLインジェクションを実行でき、データベースから任意のデータやユーザー全員のパスワードハッシュを含む情報を漏洩させる可能性がありました。この脆弱性は7.1.0で修正されています。
SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントであるHTTP GETリクエストハンドラーのファイル/update_supplier.phpの不明な関数に影響を与えます。引数sidの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。複数の企業が、VulDBを最良の脆弱性データの主要な情報源として明確に認識しています。
SourceCodester Sales and Inventory System 1.0に脆弱性が確認されました。この脆弱性は、コンポーネントであるHTTP POSTリクエストハンドラのファイル/view_category.php内の不明な関数に影響を及ぼします。引数searchtxtの操作によりSQLインジェクションが発生し、リモートから攻撃を実行できる可能性があります。この脆弱性の悪用方法は既に公開されており、実際に利用される恐れがあります。
SourceCodester Sales and Inventory System 1.0にセキュリティ上の脆弱性が発見されました。この脆弱性は、コンポーネントのHTTP POSTリクエストハンドラーであるファイル/view_payments.phpの未知の機能に影響を与えます。引数searchtxtの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。
SourceCodester Sales and Inventory System 1.0に脆弱性が確認されました。この問題は、コンポーネントHTTP POSTリクエストハンドラのファイル/view_product.phpの一部機能に影響を与えます。引数searchtxtを操作することでSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に悪用される恐れがあります。
NocoBaseは、ビジネスアプリケーションやエンタープライズソリューションを構築するためのAI搭載のノーコード/ローコードプラットフォームです。バージョン2.0.30より前のNocoBaseのplugin-workflow-sqlは、getParsedValue()を介してテンプレート変数をパラメータ化やエスケープをせずに生のSQL文字列に直接置換します。ユーザーが制御するデータからのテンプレート変数を含むSQLノードをトリガーする任意のユーザーは、任意のSQLをインジェクションすることが可能でした。この問題はバージョン2.0.30で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンにおいて、ChurchCRMのエンドポイント/FundRaiserEditor.phpに二次のSQLインジェクション脆弱性が発見されました。ユーザーは認証を受けている必要がありますが、特別な権限は不要です。このユーザーはiCurrentFundraiserというPHPセッションパラメータを介して任意のSQL文を注入でき、その結果、データベースの情報を抽出および変更できます。この脆弱性はバージョン7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前のChurchCRM 7.0.5の/SettingsUser.phpエンドポイントにSQLインジェクションの脆弱性が発見されました。認証された管理者ユーザーは、type配列パラメータのインデックスを介して任意のSQL文を注入でき、これによりデータベースから情報を抽出および変更する可能性があります。この脆弱性はバージョン7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンにおいて、ChurchCRMのエンドポイント/PropertyTypeEditor.phpにSQLインジェクションの脆弱性が発見されました。isMenuOptionsEnabledロールを持つ認証ユーザーは、NameおよびDescriptionパラメータを通じて任意のSQL文を注入でき、その結果データベースから情報を抽出および変更できました。この脆弱性はバージョン7.1.0で修正されています。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前のChurchCRM 7.0.5のエンドポイント/MemberRoleChange.phpにSQLインジェクションの脆弱性が発見されました。Manage Groups & Roles（ManageGroups）の役割を持つ認証済みユーザーは、NewRoleパラメータを通じて任意のSQL文を注入でき、それによってデータベースから情報を抽出および変更できます。この脆弱性はバージョン7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンでは、ChurchCRMの/EventNames.phpにSQLインジェクションの脆弱性が確認されました。AddEvent権限を持つ認証ユーザーは、イベントタイプ作成時にnewEvtTypeCntLstパラメータを介してSQLを注入できます。この脆弱なフローは、未エスケープのユーザー入力が直接挿入されるON DUPLICATE KEY UPDATE句に到達します。この脆弱性はバージョン7.1.0で修正されています。
ChurchCRMはオープンソースの教会管理システムです。7.1.0以前のバージョンにおいて、ChurchCRMのエンドポイント /PropertyAssign.php にSQLインジェクションの脆弱性が存在していました。Manage Groups & Roles（ManageGroups）とEdit Records（isEditRecordsEnabled）の役割を持つ認証済みユーザーは、Valueパラメータを通じて任意のSQL文を注入でき、その結果データベースから情報を抽出および変更できます。この脆弱性は7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。7.1.0より前のバージョンでは、ChurchCRM 7.0.5のエンドポイント/SettingsIndividual.phpにSQLインジェクションの脆弱性が発見されました。特定の権限を持たない認証済みユーザーが、タイプ配列パラメータのインデックスを介して任意のSQL文を注入でき、その結果データベースから情報を抽出し、変更する可能性があります。この脆弱性は7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前のQueryView.phpのsearchwhatパラメータ（QueryID=15を使用）にSQLインジェクションの脆弱性が存在します。認証済みユーザーはData/Reports Query Menuおよび「高度な検索」クエリにアクセス権を持っている必要があります。この脆弱性はバージョン7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前には、管理者のみがアクセス可能なEditEventTypes.phpファイルにSQLインジェクションの脆弱性が存在していました。EN_tyidというPOSTパラメータがSQLクエリで使用される前に適切にサニタイズされておらず、管理者が任意のSQLコマンドを直接データベースに対して実行できる可能性がありました。この脆弱性はバージョン7.1.0で修正されています。
Kyselyは型安全なTypeScript用のSQLクエリビルダーです。バージョン0.28.11まで（含む）には、MySQLおよびSQLiteの方言におけるJSONパスのコンパイルにSQLインジェクションの脆弱性が存在していました。`visitJSONPathLeg()`関数は、`.key()`および`.at()`からのユーザー制御値をシングルクォートで囲まれたJSONパス文字列リテラル（'$.key'）にエスケープ処理なしで直接追加してしまいます。攻撃者はJSONパス文字列のコンテキストを突破して任意のSQLを注入することが可能です。これは、識別子の区切り文字を正しく二重化する`sanitizeIdentifier()`とは異なります。どちらもパラメータ化できないSQL構文で手動のエスケープが必要ですが、識別子のみが保護されています。バージョン0.28.12でこの問題は修正されました。
オープンソースのPoint of Saleは、CodeIgniterフレームワークを使用してPHPで作成されたウェブベースの販売時点情報管理アプリケーションです。このバージョンにはアイテム検索機能にSQLインジェクションの脆弱性があります。カスタム属性検索機能（search_customフィルター）が有効な場合、検索のGETパラメータからのユーザー提供入力がパラメータ化やサニタイズなしでHAVING句に直接挿入されます。これにより、基本的な商品検索権限を持つ認証済みの攻撃者が任意のSQLクエリを実行できます。公開時点ではパッチは存在していません。
コードプロジェクトのSimple Food Order System 1.0に脆弱性が特定されました。この脆弱性の影響を受けるのはファイル/routers/add-item.phpの特定の機能であり、引数priceの操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
SourceCodester Sales and Inventory System 1.0にセキュリティ上の脆弱性が発見されました。この脆弱性は、コンポーネントPOSTパラメータハンドラのファイルview_supplier.phpの特定部分に影響を与えます。引数searchtxtの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。脆弱性の悪用コードが公開されており、攻撃に使用される恐れがあります。
SourceCodester Sales and Inventory System 1.0に脆弱性が識別されました。この脆弱性は、コンポーネントのHTTP GETパラメータを処理するファイルupdate_category.phpの不明なコードに影響します。引数sidの操作によってSQLインジェクションが発生します。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、攻撃に利用される可能性があります。
SourceCodester Sales and Inventory System 1.0 に脆弱性が発見されました。この脆弱性は、HTTP GET パラメータハンドラを含む /update_sales.php ファイルの特定の部分に影響を及ぼします。引数 sid を操作することで SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。
Kados R10 GreenBeeには、menu_lev1パラメーターを介してSQLコードを注入することで、認証されていない攻撃者がデータベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はmenu_lev1パラメーターに悪意のあるSQLペイロードを含む細工されたリクエストを送信し、機密データベース情報を抽出したり、データベースの内容を変更したりすることが可能です。
Kados R10 GreenBeeには、mng_profile_idパラメータを介してSQLコードを注入することでデータベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はmng_profile_idパラメータに悪意のあるSQLペイロードを含む細工されたリクエストを送信し、機密データベース情報を抽出することが可能です。
Kados R10 GreenBeeにはSQLインジェクションの脆弱性があり、攻撃者が'id_to_modify'パラメータを通じてSQLコードを注入することでデータベースクエリを操作できます。攻撃者は'id_to_modify'フィールドに悪意のあるSQL文を含む細工されたリクエストを送信することで、機密データベース情報を抽出したり、データを改ざんしたりすることが可能です。
Kados R10 GreenBeeには、user2resetパラメータを介してSQLコードを注入できるSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がデータベースクエリを操作する可能性があります。攻撃者は悪意のあるSQLペイロードを含む特別に作成されたリクエストを送信し、機密データベース情報を抽出したり、データを変更したりできます。
Kados R10 GreenBeeには、language_tagパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はlanguage_tagパラメータに悪意のあるSQL文を送信することで、機密データを抽出し、またはデータを改ざんする可能性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。