CVE-2026-5565

概要

code-projects Simple Laundry System 1.0 に おいて、 /delmemberinfo.php の userid パラメータ に SQL インジェクション 脆弱性 が 存在 します。 この 脆弱性 は リモート から 攻撃 が 可能 で あり、 攻撃者 が 細工 した リクエスト を 送信 する こと で、 データベース 内 の 情報 を 不正 に 取得、 改ざん、 削除 する こと が 可能 です。 エクスプロイト コード が 既に 公開 されて おり、 実際 の 攻撃 に 悪用 される リスク が 高い 状態 です。 メンバー 削除 機能 は 管理者 向け の 機能 です が、 認証 の 不備 や セッション 管理 の 甘さ と 組み合わせ た 場合 に 大きな 被害 に つながる 可能性 が あります。 削除 操作 に 関連 する パラメータ へ の SQL インジェクション は、 データベース の レコード を 一括 削除 される 危険性 も あり、 データ の 完全性 に 重大 な 影響 を 及ぼします。 同じ 製品 の 検索 機能 にも 類似 の 脆弱性 (CVE-2026-5564) が 報告 されて おり、 コードベース 全体 の セキュリティ レビュー を 推奨 します。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正: 現時点 で 修正 バージョン は 公開 されて いません。 ベンダー から の アップデート 情報 を 定期的 に 確認 して ください
• 回避策: Web アプリケーション ファイアウォール (WAF) を 導入 し、 SQL インジェクション パターン を ブロック する こと で 攻撃 を 緩和 できます
• 根本対策: プリペアドステートメント の 使用 や 入力値 の サニタイズ に よる 根本的 な 修正 を 推奨 します
• 補足: エクスプロイト が 公開 済み の ため 早期 対応 が 重要 です。 メンバー 削除 だけ で なく、 同一 アプリケーション の 全 エンドポイント に 対する 包括的 な セキュリティ レビュー を 実施 する こと を 推奨 します

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。