CVE-2026-5575

概要

SourceCodester (jkev) Record Management System 1.0 に おいて、 index.php の ログイン 機能 の Username パラメータ に SQL インジェクション 脆弱性 が 存在 します。 この 脆弱性 は リモート から 攻撃 が 可能 で あり、 攻撃者 が 細工 した ユーザー名 を 入力 する こと で、 認証 を バイパス し データベース 内 の 情報 を 不正 に 取得 する こと が 可能 です。 ログイン フォーム に おける SQL インジェクション は 認証 バイパス に 直結 する ため、 特に 危険 な 脆弱性 です。 攻撃者 は 管理者 権限 で システム に アクセス でき、 個人 情報 や 機密 データ の 漏洩 に つながる 可能性 が あります。 レコード 管理 システム は 機密性 の 高い データ を 扱う こと が 多く、 認証 バイパス に よる 不正 アクセス は 情報 漏洩 だけ で なく、 データ の 改ざん や 削除 といった 深刻 な 被害 を もたらす 可能性 が あります。 入力値 の バリデーション と プリペアドステートメント の 使用 が 根本的 な 対策 と なります。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正: 現時点 で 修正 バージョン は 公開 されて いません。 ベンダー から の アップデート 情報 を 定期的 に 確認 して ください
• 回避策: Web アプリケーション ファイアウォール (WAF) を 導入 し、 SQL インジェクション パターン を ブロック する こと で 攻撃 を 緩和 できます
• 根本対策: プリペアドステートメント の 使用 に よる 根本 修正 を 強く 推奨 します
• 補足: ログイン 機能 の SQL インジェクション は 認証 バイパス に 直結 する ため、 管理 画面 へ の IP 制限 等 の 追加 対策 も 検討 して ください

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。