CVE-2026-5555

概要

code-projects が 提供 する Concert Ticket Reservation System バージョン 1.0 に おいて、 ログイン 機能 に SQL インジェクション の 脆弱性 が 発見 されました。 この 脆弱性 は login.php の エンドポイント における Email パラメータ に 存在 し、 攻撃者 が 細工 した メールアドレス を 入力 する こと で、 認証 を バイパス したり データベース に 対して 任意 の SQL クエリ を 実行 できる 可能性 が あります。 リモート から の 攻撃 が 可能 であり、 管理者 や ユーザー の 認証 を 回避 して システム に 不正 アクセス する こと が 可能 です。 CWE-74（インジェクション） および CWE-89（SQL インジェクション） に 分類 される 問題 です。

この 脆弱性 は、 ログイン 画面 の Email パラメータ が 適切 に サニタイズ されず に SQL クエリ に 直接 組み込まれる こと が 原因 です。 攻撃者 は ' OR '1'='1 の よう な 典型的 な SQL インジェクション ペイロード を 使用 する こと で、 パスワード を 知ら なく ても 任意 の ユーザー として ログイン する こと が できます。 ログイン ページ の 脆弱性 で ある ため、 認証 なし で 悪用 が 可能 であり、 チケット 予約 データ や 個人 情報 の 漏洩 に つながる リスク が あります。 同一 製品 の CVE-2026-5554（検索 機能） と 合わせて、 複数 の エンドポイント で SQL インジェクション が 可能 な 状態 で ある ため、 包括的 な コード 修正 が 必要 です。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正: 現時点 で 修正 バージョン は 公開 されて いません。 ベンダー の 公式 サイト を 定期的 に 確認 し、 更新 が 提供 された 場合 は 速やかに 適用 して ください
• 回避策: WAF（Web Application Firewall） の 導入 により SQL インジェクション 攻撃 を フィルタリング する こと を 推奨 します。 ログイン ページ に 対する IP アドレス 制限 や レート リミット の 導入 も 検討 して ください
• 補足: Email パラメータ に 対する 入力 バリデーション の 追加 および プリペアド ステートメント の 使用 を 検討 して ください。 CVE-2026-5554 と 合わせて アプリケーション 全体 の SQL クエリ を 見直す こと を 強く 推奨 します

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。