Pre-Auth SQL Injection in Simple Cafe Ordering System 1.0 /login.php (CVE-2025-13201)

提供された情報から、当該脆弱性に関する以下の主要な情報を抽出できます。 脆弱性の概要: - 識別子: VDB-332499, CVE-2025-13201, GCVE-100-332499 - 名称: Simple Cafe Ordering System 1.0 の におけるユーザー SQL インジェクション脆弱性 脆弱性の深刻度: critical（重大）レベルのセキュリティ脆弱性に分類 影響範囲: - 影響対象製品: code-projects Simple Cafe Ordering System 1.0 - 脆弱性は、特に パラメータの処理に関連する ファイルの不明な部分に影響 脆弱性の種類: - SQL インジェクションに起因する脆弱性（CWE-89） - アップストリームコンポーネントからの外部入力を用いて SQL コマンドを組み立てる際、SQL コマンドの改変を引き起こす特殊文字を正しく無効化していない、あるいは無効化されていないことが原因 脆弱性の悪用: - 種類: 認証不要の遠隔攻撃 - 難易度: 容易 - 技術的詳細: 技術的な詳細および公開されているエクスプロイトコードが提供されている - 攻撃手法: MITRE ATT&CK フレームワークに基づく T1505 対策: - 影響を受けたコンポーネントの置き換え、または代替製品の導入による緩和が提案されている 関連情報: - 当該脆弱性に関する詳細情報は GitHub の相談ページから入手可能 - エクスプロイトコードは GitHub からダウンロード可能（Proof-of-Concept として記載） - Google Hacking を使用し、 で検索することで、脆弱なターゲットを特定可能 - VDB、CVE、GCVE などの構造化データインターフェースを通じて、脆弱性の詳細、履歴、差分、関連性などを照会可能 以上が、画像から抽出した当該脆弱性の主要な情報のまとめです。

目標達成 すべての支援者に感謝 — 100%達成しました！

Pre-Auth SQL Injection in Simple Cafe Ordering System 1.0 /login.php (CVE-2025-13201)

目標達成すべての支援者に感謝 — 100%達成しました！