脆弱性情報（JVN）検索・一覧

Web Ofisi Platinum E-Ticaret v5には、認証されていない攻撃者が'q'というGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はタイムベースのSQLインジェクション技術を使用して、悪意のある'q'値を含むリクエストをaramaエンドポイントに送信し、機密データベース情報を抽出することが可能です。

TaniumはAssetに存在するSQLインジェクションの脆弱性を修正しました。

SPIPのinterface_traduction_objetsプラグインのバージョン2.2.2未満には、interface_traduction_objets_pipelines.phpに認証済みのSQLインジェクションの脆弱性があります。このプラグインは翻訳リクエストを処理する際、ユーザーから提供されたid_parentパラメータを読み取り、入力検証やパラメータ化を行わずにsql_getfetsel()のSQL WHERE句に直接連結します。エディターレベルの権限を持つ認証済みの攻撃者は、id_parentパラメータに巧妙に作成されたSQL式を注入してバックエンドのクエリを操作できます。この脆弱性を悪用すると、データベースの内容が漏洩または改ざんされる可能性があり、データベースの構成や権限によってはサービス拒否（DoS）攻撃を引き起こす場合もあります。

OpenEMRは無料でオープンソースの電子健康記録および医療管理アプリケーションです。バージョン8.0.0以前には、予防接種モジュールにSQLインジェクションの脆弱性が存在しており、認証された任意のユーザーが任意のSQLクエリを実行できました。そのため、データベースが完全に侵害され、PHI（保護された健康情報）が流出し、認証情報が盗まれ、さらには潜在的なリモートコード実行も可能となっていました。この脆弱性は、ユーザーから提供された`patient_id`の値がパラメーター化やエスケープ処理なしにSQLのWHERE句に直接連結されていたことが原因です。バージョン8.0.0でこの問題は修正されています。

認証された攻撃者は最小限の権限でWorkTimeサーバーの"widget" APIエンドポイントに存在するSQLインジェクションを悪用してSQLクエリを注入できます。Firebirdバックエンドが使用されている場合、攻撃者はデータベースからすべてのデータを取得できます。MSSQLバックエンドが使用されている場合、攻撃者はデータベース上で任意のSQL文を実行し、機密データにアクセスできます。

OrmarはPython用の非同期ミニORMです。バージョン0.9.9から0.22.0までの間、集約クエリを実行する際にOrmar ORMはユーザーから提供されたカラム名を検証やサニタイズせずに直接`sqlalchemy.text()`に渡してSQL式を構築していました。`QuerySet`クラスの`min()`および`max()`メソッドはカラムパラメータとして任意の文字列入力を受け入れます。`sum()`および`avg()`は存在しないフィールドを拒否する`is_numeric`型チェックで部分的に保護されていますが、`min()`および`max()`はこの検証を完全にスキップしています。その結果、攻撃者が制御する文字列を集約関数呼び出し内に生のSQLとして埋め込む可能性があります。許可されていないユーザーはカラムパラメータにサブクエリを注入することで、問い合わせ対象のモデルに無関係なテーブルを含むデータベース全体の内容を読み取ることができます。バージョン0.23.0で修正パッチが適用されました。

itsourcecode College Management System 1.0に脆弱性が確認されました。この問題はファイル/admin/asign-single-student-subjects.phpの不明な機能の一部に影響を及ぼします。引数course_codeを操作することでSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。攻撃手法は一般に公開されており、悪用される可能性があります。

itsourcecode College Management System 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/admin/display-teacher.phpの特定の部分に影響します。引数teacher_idの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

LabCollector 5.423には複数のSQLインジェクション脆弱性が含まれており、認証されていない攻撃者がPOSTパラメータを通じて悪意のあるコードを注入することで任意のSQLコマンドを実行できます。攻撃者はlogin.phpのloginパラメータやretrieve_password.phpのuser_nameパラメータに細工されたSQLペイロードを送信して、認証なしに機密データベース情報を抽出できます。

Dolibarr ERP/CRM 10.0.1には複数のSQLインジェクションの脆弱性が存在し、認証済み攻撃者がPOSTパラメータを介してSQLコードを注入することでデータベースクエリを操作できます。攻撃者はcard.phpのエンドポイントにあるactioncode、demand_reason_id、およびavailability_idなどのパラメータを通じて悪意のあるSQLを注入し、ブールベースのブラインド、エラーベース、タイムベースのブラインド技術を用いて機密データベース情報を抽出可能です。

Dolibarr ERP/CRM 10.0.1には、viewcat.phpエンドポイントのelemid POSTパラメータにSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が任意のSQLクエリを実行できます。攻撃者はelemidパラメータに悪意のあるSQLペイロードを含む細工されたPOSTリクエストを送信し、エラーに基づくまたは時間差に基づくブラインドSQLインジェクション技術を使用して機密データベース情報を抽出できます。

ZoneMinderは無料でオープンソースのクローズドサーキットテレビジョンソフトウェアアプリケーションです。バージョン1.36.37以下および1.37.61から1.38.0までの間に、web/ajax/status.phpファイル内のgetNearEvents()関数にセカンドオーダーSQLインジェクションの脆弱性があります。イベントのフィールド値（特にNameとCause）はパラメータ化されたクエリを通じて安全に保存されますが、その後エスケープ処理されずにSQLのWHERE句に直接連結されて取得されます。認証されたユーザーで、Eventsの編集および閲覧権限を持つ者は、これを悪用して任意のSQLクエリを実行できます。

JeecgBoot 3.9.1までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントBackend Interfaceのファイル/jeecgboot/sys/dict/loadDict/airag_app,1,create_byにある未知の関数です。引数keywordの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

phpgurukul Student Management System 1.0 の studentms/admin/search.php の searchdata パラメータにSQLインジェクションの脆弱性が存在します。

Worklenzはプロジェクト管理ツールです。バージョン2.1.7以前には、プロジェクトおよびタスク管理のコントローラー、レポートおよび財務データのエンドポイント、リアルタイムのsocket.ioハンドラー、リソース割り当ておよびスケジューリング機能に影響を与える複数のSQLインジェクション脆弱性がバックエンドのSQLクエリ構築に存在していました。この脆弱性はバージョンv2.1.7で修正されました。

code-projects Patient Record Management System 1.0に脆弱性が発見されました。この脆弱性はファイル/fecalysis_not.phpの不明な関数に影響します。引数comp_idの操作によってSQLインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。

phpMyChat Plus 1.98には、pmc_usernameパラメータを通じてdeluser.phpページにSQLインジェクションの脆弱性があり、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者は、booleanベース、エラーベース、タイムベースのブラインドSQLインジェクション技術を利用して、ユーザー名フィールドに悪意のあるペイロードを作成し、機密なデータベース情報を抽出できます。

GhostはNode.jsのコンテンツ管理システムです。バージョン3.24.0から6.19.0までにおいて、認証されていない攻撃者がデータベースから任意の読み取りを行うことが可能な脆弱性があります。この問題はバージョン6.19.1で修正されました。

LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、address-search.inc.phpのaddressパラメータを介した時間ベースのブラインドSQLインジェクション脆弱性があります。細工されたサブネットプレフィックスが提供されると、プレフィックス値が適切なパラメータバインディングなしにSQLクエリに直接連結され、攻撃者がクエリの論理を操作し、時間ベースの条件付き応答を通じてデータベース情報を推測できます。この脆弱性は認証が必要であり、認証済みユーザーであれば誰でも悪用可能です。この問題はバージョン26.2.0で修正されました。

EGroupwareはPHPで書かれたWebベースのグループウェアサーバーです。EGroupwareの23.1.20260113および26.0.20260113以前のコアコンポーネントにはSQLインジェクションの脆弱性が存在し、特に`Nextmatch`フィルタ処理に影響を与えます。この脆弱性により認証済みの攻撃者が、データベースクエリの`WHERE`句に任意のSQLコマンドを注入することが可能です。この問題はJSONデコードが数値文字列を整数に変換し、アプリケーションで使用されている`is_int()`によるセキュリティチェックを回避するPHPの型ジャグリングの問題を悪用することで発生します。バージョン23.1.20260113および26.0.20260113でこの脆弱性は修正されています。

Craftはデジタル体験を作成するためのプラットフォームです。Craftのバージョン4.0.0-RC1から4.16.17および5.0.0-RC1から5.8.21までの間で、element-indexes/get-elementsエンドポイントにおいて、criteria[orderBy]パラメータ（JSONボディ）を介したSQLインジェクションの脆弱性が存在します。アプリケーションはこの入力をデータベースクエリで使用する前に適切にサニタイズしていません。コントロールパネルのアクセス権を持つ攻撃者は、viewState[order]を省略するか、あるいは両方を同じペイロードに設定することで、任意のSQLをORDER BY句に挿入可能です。この問題はバージョン4.16.18および5.8.22で修正されています。

jizhicms 2.5.6 には、Article/deleteAll および Extmolds/deleteAll の data パラメータを介して SQL インジェクションの脆弱性が存在します。

OpenSTAManagerは、技術支援および請求管理のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンにおいて、get_sedi操作を処理するajax_complete.phpエンドポイントにSQLインジェクションの脆弱性が存在します。認証済みの攻撃者はidanagraficaパラメータを通じて悪意のあるSQLコードを注入でき、不正なデータベースアクセスを引き起こす可能性があります。公開時点では既知の修正パッチは存在しません。

OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンには、StampeモジュールにSQLインジェクションの脆弱性が存在します。公表時点では、既知の修正パッチは存在していません。

ChurchCRMはオープンソースの教会管理システムです。バージョン6.7.2より前のChurchCRMのエンドポイント`/PaddleNumEditor.php`にはSQLインジェクションの脆弱性が存在します。割り当てられた権限がゼロのユーザーを含む認証済みユーザーであれば誰でも、`PerID`パラメータを介してSQLインジェクションを悪用できます。この問題はバージョン6.7.2で修正されています。

IBM Aspera Console 3.4.0から3.4.8にはSQLインジェクションの脆弱性があります。リモートの攻撃者が特別に細工されたSQL文を送信することで、バックエンドデータベースの情報を閲覧、追加、変更、または削除できる可能性があります。

この脆弱性により、認証されていない攻撃者がGETリクエストのパラメータにSQLリクエストを注入し、基盤となるデータベースに直接照会を行うことが可能になります。

この脆弱性は、管理者認証ユーザーを対象とするStructureにおいてSQLインジェクションの問題を引き起こします。

PHPGurukul Hospital Management System 4.0にセキュリティ脆弱性が検出されました。影響を受けるのはファイル/hms/admin/manage-doctors.php内の特定の関数であり、引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

PHP Melody バージョン3.0には、動画編集モジュールにリモートSQLインジェクションの脆弱性が存在し、認証された攻撃者が悪意のあるSQLコマンドを注入できます。攻撃者は検証されていない 'vid' パラメータを悪用して任意のデータベースクエリを実行し、ウェブアプリケーションおよびデータベース管理システムを侵害する可能性があります。

Simple CMS 2.1には、特権を持つ攻撃者がusersモジュールでフィルタリングされていないSQLコマンドを注入できるリモートSQLインジェクションの脆弱性があります。攻撃者はadmin.phpファイルの検証されていない入力パラメータを悪用して、データベース管理システムおよびウェブアプリケーションを侵害する可能性があります。

v1.1.2より前のgeopandasにおけるSQLインジェクションの脆弱性により、攻撃者がGeoDataFrameをPostgreSQLデータベースに書き込むために使用される`to_postgis()`関数を介して機密情報を取得できる可能性があります。

code-projects Contact Management System 1.0にセキュリティ脆弱性が検出されました。この問題は不明なindex.pyファイルの処理に影響を及ぼします。引数selecteditem[0]の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、アウト・オブ・バンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_competencias_autoeval_list.aspx'のパラメータ'txAny'を悪用することで、攻撃者は影響を受けたアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できるため、保存された情報の機密性が損なわれる可能性があります。

Gabinete Tecnico de Programacionによって開発されたパフォーマンス評価（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_competencias_evalua.aspx'のパラメータ'Id_usuario'を悪用することで、攻撃者は影響を受けたアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出でき、保存されている情報の機密性を侵害する可能性があります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation (EDD)アプリケーションに、アウトオブバンドSQLインジェクション脆弱性（OOB SQLi）が検出されました。『/evaluacion_inicio.aspx』のパラメータ『Id_usuario』および『Id_evaluacion』を悪用することで、攻撃者は影響を受けたアプリケーションから直接データを返さずに、外部チャネルを通じてデータベースから機密情報を抽出できます。その結果、保存された情報の機密性が侵害される恐れがあります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_acciones_evalua.aspx'のパラメータ『Id_usuario』を悪用することで、攻撃者は影響を受けるアプリケーションが直接データを返すことなく、外部チャネルを通じてデータベースから機密情報を抽出できる可能性があります。このため、保存されている情報の機密性が損なわれる恐れがあります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。この脆弱性は、'/evaluacion_acciones_ver_auto.aspx'のパラメーター「Id_usuario」を悪用することで、攻撃者が外部チャネルを通じてデータベースから機密情報を抽出できる可能性があります。影響を受けるアプリケーションが直接データを返さないため、保存されている情報の機密性が損なわれる恐れがあります。

Gabinete Tecnico de Programacionが開発したパフォーマンス評価（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。この脆弱性は「/evaluacion_competencias_evalua_old.aspx」のパラメーター「Id_usuario」と「Id_evaluacion」を悪用することで、攻撃者が影響を受けるアプリケーションから直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できる可能性があり、保存されている情報の機密性が損なわれる恐れがあります。

Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、Out-of-Band SQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_hca_evalua.aspx'のパラメータ'Id_usuario'および'Id_evaluacion'を悪用することで、攻撃者は外部チャネルを通じてデータベースから機密情報を抽出できます。これにより、対象アプリケーションがデータを直接返さなくても、保存された情報の機密性が侵害される恐れがあります。