SQL Injection in Code-Projects Simple Online Hotel Reservation System 2.0 (CVE-2025-12594)

重要脆弱性情報 脆弱性名称: Code-Projects Simple Online Hotel Reservation System 2.0 /admin/add_account.php における名前（Name）パラメータのSQLインジェクション CVE 番号: CVE-2025-12594 CVCE 番号: CVCE-100-330889 VDB 番号: VDB-330889 脆弱性タイプ: SQLインジェクション 影響を受ける製品: Code-Projects Simple Online Hotel Reservation System 2.0 影響を受けるファイル: /admin/add_account.php 攻撃パラメータ: Name リスクレベル: Critical（致命） 脆弱性説明 概要: Code-Projects Simple Online Hotel Reservation System 2.0の ファイルにおいて、名前（Name）パラメータの操作によるSQLインジェクションを引き起こす深刻なレベルの脆弱性が発見されました。 CVE 定義: CWE-89。外部から供給される入力を使用してSQLコマンドの一部または全部を構築するが、特殊な要素が正しくエスケープまたは中和されていないため、下流のコンポーネントに送信される際にSQLコマンドが改変されてしまう。 影響: この脆弱性は、システムの機密性、完全性、および可用性に影響を与える可能性があります。 脆弱性悪用 開示状況: 本脆弱性はgithub.comで公開されています。 悪用難易度: 容易。 リモート攻撃: リモートから攻撃を実施可能。 認証要件: 脆弱性を悪用するには、追加の認証階層が必要です。 技術詳細: 技術的な詳細および公開されているPoC（Proof of Concept）が存在します。 攻撃手法: MITRE ATT&CKフレームワークでは、本脆弱性の攻撃手法はT1505として分類されています。 エクスプロイト入手先: github.comから概念検証（PoC）として提供されているエクスプロイトコードをダウンロード可能です。 脆弱なターゲット: Google Hacking（特定の検索語句 を使用）により、脆弱なターゲットを検出可能です。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in Code-Projects Simple Online Hotel Reservation System 2.0 (CVE-2025-12594)

目標達成すべての支援者に感謝 — 100%達成しました！