脆弱性情報（JVN）検索・一覧

Daylight Studio FuelCMS v1.5.2 には、/controllers/Login.php コンポーネントを介して SQL インジェクションの脆弱性が存在します。

OpenCart Core 4.0.2.3には、認証されていない攻撃者が'search'パラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のある'search'値を用いて製品検索エンドポイントにGETリクエストを送り、ブールベースまたはタイムベースのブラインドSQLインジェクション手法を使って機密データベース情報を抽出することが可能です。

OpenEMRは無料かつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.3以前には、患者検索機能（/interface/new/new_search_popup.php）にブラインドSQLインジェクションの脆弱性が存在していました。この脆弱性により、認証済みの攻撃者はHTTPパラメータの値ではなくキーを操作することで任意のSQLコマンドを実行できます。バージョン8.0.0.3にはこの問題を修正するパッチが含まれています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.14.1、2.13.3、および1.123.26より前のバージョンでは、ワークフローの作成または変更権限を持つ認証済みユーザーが、Data Table Getノードに存在するSQLインジェクションの脆弱性を悪用する可能性がありました。デフォルトのSQLiteデータベースでは、単一のステートメントのみが操作可能であり、攻撃の範囲は実質的に限定されています。一方、PostgreSQLの展開環境では、複数ステートメントの実行が可能であり、データの変更や削除が可能となります。この問題はn8nのバージョン1.123.26、2.13.3、および2.14.1で修正されました。ユーザーはこれらのバージョン以降にアップグレードして脆弱性を解消する必要があります。すぐにアップグレードができない場合、管理者は以下の一時的な緩和策を検討するべきです。ワークフローの作成および編集権限を完全に信頼できるユーザーに限定すること、`NODES_EXCLUDE`環境変数に`n8n-nodes-base.dataTable`を追加してData Tableノードを無効化すること、および既存のワークフローで`orderByColumn`が外部またはユーザー提供の入力を含む式に設定されているData Table Getノードを確認することです。これらの回避策はリスクを完全に解消するものではないため、短期的な緩和策としてのみ使用すべきです。

OpenEMRは無料でオープンソースの電子健康記録および医療診療管理アプリケーションです。バージョン8.0.0.2まで（含む）には、認証された攻撃者が悪用可能な患者選択機能にSQLインジェクションの脆弱性があります。この脆弱性は患者選択機能における入力検証が不十分であることに起因しています。バージョン8.0.0.3で修正パッチが提供されています。

OpenEMRは無料かつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.3以前のPostCalendarモジュールには、`categoriesUpdate`管理機能に盲目的なSQLインジェクションの脆弱性が存在します。`dels`というPOSTパラメータは`pnVarCleanFromInput()`を通じて読み取られますが、これはHTMLタグの除去だけを行い、SQLエスケープは行いません。その値はその後、生のSQLの`DELETE`文に直接挿入され、Doctrine DBALの`executeStatement()`によってサニタイズされずに実行されます。この問題はバージョン8.0.0.3で修正されました。

OpenEMRは無料でオープンソースの電子カルテおよび医療業務管理アプリケーションです。バージョン8.0.0.3より前のバージョンには、認証済み攻撃者が悪用可能なajax_save CAMOSフォームのSQLインジェクション脆弱性が含まれていました。この脆弱性は、CAMOSフォームのajax_saveページにおける入力検証の不足が原因で発生しました。バージョン8.0.0.3でこの問題は修正されています。

Support Board v3.7.7にSQLインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は'/supportboard/include/ajax.php'エンドポイントの'calls[0][message_ids][]'パラメータを介してデータベースの情報を取得、作成、更新、削除することが可能です。

HCL AIONは、特定のオファリング構成によって潜在的に有害なSQLクエリの実行を許可してしまう脆弱性の影響を受けます。不適切な検証や制限により、特定の条件下で意図しないデータベースのやり取りが発生し、限定的な情報が露出する可能性があります。

HCL Aftermarket DPCはSQLインジェクションの影響を受けており、攻撃者がこの脆弱性を悪用するとデータベースから機密情報を取得できるようになります。

AVideoは動画共有プラットフォームです。バージョン8.0以前には、Object.phpのgetSqlFromPost()メソッドにSQLインジェクションの脆弱性が存在していました。$_POST['sort']の配列キーがORDER BY句内のSQLカラム識別子として直接使用されていました。real_escape_string()は適用されていましたが、これは文字列コンテキストの文字（引用符やヌルバイト）のみをエスケープし、SQL識別子に対しての保護は提供しないため、この場面では全く効果がありませんでした。この問題はバージョン8.0で修正されています。アップグレードを行わない場合は、この問題を回避するためにWAFルールを適用し、POSTリクエストのsort[*]キーに[A-Za-z0-9_]以外の文字が含まれるものをブロックするか、あるいはキュー表示（queue.json.php、index.php）へのアクセスを信頼できるIP範囲のみに制限してください。

Green CMS 2.xには、認証された攻撃者がcatパラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者は、m=admin、c=posts、a=indexのパラメータを持つindex.phpへのGETリクエストを送信し、catパラメータにSQLコードを注入することでデータベースクエリを操作し、機密情報を抽出できます。

SuiteCRMはオープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3以前の`include/OutboundEmail/OutboundEmail.php`内の`retrieve()`関数は、ユーザーが制御可能な`$id`パラメータを適切に無害化していません。この`retrieve()`関数を呼び出す関数は、ユーザー入力を適切に引用符で囲みサニタイズすると想定されています。しかし、`Email()`モジュールの`EmailUIAjax`アクションを通じて到達可能な2つの箇所でこの処理がなされていないことが確認されています。このため、認証済みユーザーが`retrieve()`関数を介してSQLインジェクションを実行する可能性があります。この問題は最新の主要バージョン7.15および8.9に影響を与えます。呼び出せるテーブルに制限がないため、攻撃者はユーザー情報やパスワードハッシュを含む任意のデータベース情報を取得できます。バージョン7.15.1および8.9.3でこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0まで（26.0を含む）において、RTMPの`on_publish`コールバック（`plugin/Live/on_publish.php`）は認証なしでアクセス可能です。`$_POST['name']`パラメータ（ストリームキー）は、`LiveTransmitionHistory::getLatest()`と`LiveTransmition::keyExists()`の2箇所で、パラメータ化バインディングやエスケープ処理を行わずに直接SQLクエリに挿入されます。未認証の攻撃者は時間差盲目SQLインジェクションを悪用して、ユーザーパスワードハッシュ、メールアドレスおよびその他の機密データを含むデータベースの全内容を抽出可能です。修正はコミットaf59eade82de645b20183cc3d74467a7eac76549に含まれています。

Parse Serverは、Node.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.59および9.6.0-alpha.53以前では、マスターキーアクセスを持つ攻撃者が、集計パイプラインの$groupステージやdistinct操作のフィールド名パラメータにSQLメタ文字を注入することで、PostgreSQLデータベース上で任意のSQL文を実行できました。これにより、Parse Serverのアプリケーションレベル管理者からPostgreSQLデータベースレベルへの権限昇格が可能になります。影響を受けるのはPostgreSQLを使用するParse Serverのデプロイのみであり、MongoDBデプロイは影響を受けません。この問題はバージョン8.6.59および9.6.0-alpha.53で修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0まで（含む）において、`remindMe.json.php`エンドポイントは`$_REQUEST['live_schedule_id']`を複数の関数に渡しますが、サニタイズされずに`Scheduler_commands::getAllActiveOrToRepeat()`に到達し、そこで直接SQLの`LIKE`句に連結されます。中間の関数（`new Live_schedule()`、`getUsers_idOrCompany()`）は内部で`intval()`を適用していますが、それは`ObjectYPT::getFromDb()`内のローカルコピーに対してのみ行われており、元の汚染された変数は変更されていません。認証された任意のユーザーは時間ベースのブラインドSQLインジェクションを実行して任意のデータベース内容を抽出できます。コミット75d45780728294ededa1e3f842f95295d3e7d144に修正が含まれています。

i-doit CMDB 1.12には、認証されていない攻撃者がobjGroupIDパラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者はobjGroupIDパラメータに細工されたSQLペイロードを含むGETリクエストを送信することで、ユーザー名、データベース名、バージョン情報などの機密なデータベース情報を抽出できます。

baserCMSユーザー会が提供するbaserCMSには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-30879 ・OSコマンドインジェクション（CWE-78）- CVE-2026-30880 ・SQLインジェクション（CWE-89）- CVE-2026-27697 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-32734 CVE-2026-30879 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 田中 凱 氏 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：VCSLab - Viettel Cyber Security quanlna2 (Le Nguyen Anh Quan) 氏、namdi (Do Ich Nam) 氏、minhnn42 (Nguyen Ngoc Minh) 氏 CVE-2026-30880 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：任興典 氏 CVE-2026-27697 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：フューチャーセキュアウェイブ株式会社 松本 守礼 氏 CVE-2026-32734 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：VCSLab - Viettel Cyber Security quanlna2 (Le Nguyen Anh Quan) 氏、namdi (Do Ich Nam) 氏、minhnn42 (Nguyen Ngoc Minh) 氏

Netartmedia PHP Mall 4.1には複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がさまざまなパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はSQLペイロードを含む悪意のあるリクエストを作成し、ユーザー認証情報やシステムデータを含む機密データベース情報を抽出できます。

Netartmedia PHP Mall 4.1には、認証されていない攻撃者が検証されていないパラメータを通じてデータベースクエリを操作できる複数のSQLインジェクション脆弱性が含まれています。攻撃者は、index.phpの'id'パラメータまたはloginaction.phpの'Email'パラメータを介して時間ベースのブラインドSQLペイロードを注入し、機密データベース情報を抽出することが可能です。

phpTransformer 2016.9にはSQLインジェクションの脆弱性があり、リモートの攻撃者がidnewsパラメータを通じて悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者は、idnewsパラメータにSQLペイロードを含む細工されたGETリクエストをGeneratePDF.phpに送信することで、機密データベース情報を抽出したりクエリを操作したりできます。

SuiteCRMはオープンソースでエンタープライズ対応の顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3より前のバージョンでは、ディレクトリサポートが有効な場合にSuiteCRMの認証メカニズムにSQLインジェクションの脆弱性が存在します。アプリケーションは、ローカルデータベースクエリで使用する前に、ユーザーが提供したユーザー名を適切にサニタイズしていません。有効で低権限のディレクトリ資格情報を持つ攻撃者は、これを悪用して任意のSQLコマンドを実行でき、完全な権限昇格（例：CRM管理者としてログインすること）につながります。バージョン7.15.1および8.9.3でこの問題は修正されました。

GLPIインベントリプラグインは、GLPIエージェントのネットワーク探索、インベントリ、ソフトウェア展開、およびデータ収集を処理します。バージョン1.6.6より前のバージョンでは、適切な権限を持つユーザーがサニタイズされていない入力を通じてレポートからSQLインジェクションを引き起こす可能性がありました。この脆弱性はバージョン1.6.6で修正されました。

Admidioはオープンソースのユーザー管理ソリューションです。バージョン5.0.6以下には、MyList設定機能を介した任意のSQLインジェクションの脆弱性が存在します。MyList設定機能は認証済みユーザーがカスタムのリスト列レイアウトを定義できるものであり、ユーザーが入力した列名、ソート方向、フィルタ条件をprepared statementを使ってadm_list_columnsテーブルに保存します。しかし、これらの保存された値は後で読み戻され、サニタイズやパラメータ化なしに動的に構築されたSQLクエリに直接埋め込まれるため、古典的なセカンドオーダーSQLインジェクション脆弱性（安全な書き込み、危険な読み込み）が発生します。攻撃者はこれを悪用して任意のSQLを注入し、データベース内の任意のデータの読み取り、変更、削除を行い、完全なデータベース侵害を達成する可能性があります。この問題はバージョン5.0.7で修正されています。

SQLBotは、大規模言語モデルとRAGに基づくインテリジェントなデータクエリシステムです。バージョン1.7.0未満には、/api/v1/datasource/uploadExcelエンドポイントに重大なSQLインジェクション脆弱性が存在し、リモートコード実行（RCE）を可能にします。これにより、認証されたユーザー（権限が最も低いユーザーであっても）がバックエンドサーバーを完全に乗っ取ることができます。原因は二つあります。Excelのシート名がサニタイズされずにPostgreSQLのテーブル名に直接連結されていること（datasource.py#L351）と、そのテーブル名がf文字列を使用してCOPY SQL文に組み込まれており、パラメータ化クエリが使われていないこと（datasource.py#L385-L388）です。攻撃者は、31文字のシート名制限を二段階の技術で回避できます。まず、データ行にシェルコマンドを含む通常のファイルをアップロードし、その後XMLを改ざんしたファイルをアップロードしてシート名にTO PROGRAM 'sh'句をSQLに注入します。確認された影響には、postgresユーザー(uid=999)としての任意のコマンド実行、機密ファイルの流出（例：/etc/passwd、/etc/shadow）、およびPostgreSQLデータベースの完全乗っ取りが含まれます。この問題はバージョン1.7.0で修正されています。