Daptin 0.10.3 Aggregate API SQL Injection Vulnerability (CVE-2025-15439)

脆弱性識別子 - VDB-339384 - CVE-2025-15439 - GCVE-100-339384 脆弱性情報 - 名称: DAPTIN 0.10.3 AGGREGATE API RESOURCE_AGGREGATE.GO GOQU.L COLUMN/GROUP/ORDER SQL インジェクション 評価 - CVSS スコア: 6.0 - 現在のエクスプロイト価格: $0-$5k - CTI 興味度スコア: 4.81 脆弱性の詳細 - Daptin 0.10.3 にて、クリティカルレベルとして分類された脆弱性が発見されました。影響を受けるのは、Aggregate API コンポーネントのファイル 内の 関数です。 パラメータへの操作により、SQL インジェクションが発生します。この脆弱性は CVE-2025-15439 として登録されています。 - この攻撃は遠隔から実施可能です。さらに、実環境での悪用が確認されています（exploitable）。ベンダーには早期通知がなされましたが、応答はありません。 詳細情報 - Daptin 0.10.3 にて、クリティカルレベルの脆弱性が発見されました。影響を受けるのは、Aggregate API コンポーネントのファイル 内の 関数です。外部から制御されるパラメータを処理する際に、SQL インジェクションの脆弱性が生じます。この問題は CWE-89 に分類されます。この製品は、アップストリームコンポーネントからの外部制御入力を、データベースの一部または全部を構成する SQL コマンドの構築に使用しますが、下流コンポーネントで指定された SQL コマンドを変更可能性のある特殊な要素を適切に無効化（ノーマライズ）またはエスケープできていません。 参考 - 推奨ダウンロード:

目標達成 すべての支援者に感謝 — 100%達成しました！

Daptin 0.10.3 Aggregate API SQL Injection Vulnerability (CVE-2025-15439)

目標達成すべての支援者に感謝 — 100%達成しました！