CVE-2026-5564

概要

code-projects Simple Laundry System 1.0 に おいて、 /searchguest.php の searchServiceId パラメータ に SQL インジェクション 脆弱性 が 存在 します。 この 脆弱性 は リモート から 攻撃 が 可能 で あり、 攻撃者 が 細工 した リクエスト を 送信 する こと で、 データベース 内 の 情報 を 不正 に 取得、 改ざん、 削除 する こと が 可能 です。 エクスプロイト コード が 既に 公開 されて おり、 実際 の 攻撃 に 悪用 される リスク が 高い 状態 です。 SQL インジェクション は Web アプリケーション において 最も 一般的 な 脆弱性 の ひとつ で あり、 入力値 の バリデーション や プリペアドステートメント の 使用 が 根本的 な 対策 と なります。 検索 機能 は 通常 認証 なし で アクセス 可能 な 場合 が 多く、 攻撃 の ハードル が 低い 点 に 注意 が 必要 です。 攻撃者 は この 脆弱性 を 利用 して データベース の 構造 を 把握 し、 顧客 情報 や 認証 情報 を 窃取 する 可能性 が あります。 同一 製品 の 別 の エンドポイント にも 類似 の 脆弱性 が 報告 されて おり、 アプリケーション 全体 の セキュリティ 品質 に 懸念 が あります。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正: 現時点 で 修正 バージョン は 公開 されて いません。 ベンダー から の アップデート 情報 を 定期的 に 確認 して ください
• 回避策: Web アプリケーション ファイアウォール (WAF) を 導入 し、 SQL インジェクション パターン を ブロック する こと で 攻撃 を 緩和 できます
• 根本対策: プリペアドステートメント の 使用 や 入力値 の サニタイズ に よる 根本的 な 修正 を 推奨 します
• 補足: エクスプロイト が 公開 済み の ため 早期 対応 が 重要 です。 検索 機能 だけ で なく、 同一 アプリケーション の 全 エンドポイント に 対する セキュリティ レビュー を 実施 する こと を 推奨 します

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。