CVE-2026-30711

概要

Devome GRR（Gestion et Reservation de Ressources）は リソース 予約 管理 用 の Web アプリケーション です。バージョン 4.5.0 の session.inc.php に おいて、ユーザー 入力 の サニタイズ が 不十分 な ため、SQL インジェクション（CWE-89）が 可能 と なる 脆弱性 が 存在 します。

攻撃者 が 悪意 の ある SQL クエリ を 注入 する こと で、データベース 内 の 情報 を 不正 に 取得・改ざん・削除 する 恐れ が あります。GRR を 使用 して いる 組織 は 速やか に 対策 を 講じて ください。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: ベンダー の アドバイザリ を 確認
• 回避策: WAF（Web Application Firewall）に よる SQL インジェクション フィルタリング の 適用

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。