Z-9527 Admin SQL Injection Vulnerability (VulDB:347772)

重要な脆弱性情報 タイトル: - z-9527 admin ≤ commit 72aaf2d SQLインジェクション 説明: - Z-9527 Admin ≤ commit 72aaf2d の エンドポイントに、SQLブラインドインジェクション脆弱性が存在します。 - クエリパラメータが、適切なサニタイジングやパラメータ化を行わずにSQL文に直接連結されています。 - 認証されていない攻撃者は、時間ベースのブラインドインジェクション技術を使用して悪意のあるSQLペイロードを注入できます。 - 完全なデータベース列挙、認証情報の抽出、潜在的な権限昇格を含むデータベース情報を推測することが可能です。 緩和策: - 文字列連結の代わりに、パラメータ化されたクエリまたはプレペアードステートメントを使用する。 - ユーザー提供のパラメータに対して厳格な入力検証およびサニタイズを実施する。 - 最小権限の原則を実装する。 - SQLインジェクション検出ルールを備えたWebアプリケーションファイアウォール（WAF）を使用する。 - コードベース内のすべてのデータベースクエリ構築パターンに対して包括的なセキュリティ監査を実施する。 出典: - https://github.com/CC-T-454455/Vulnerabilities/tree/master/z9527-admin/vulnerability-1 コミット情報: - コミッター: 匿名ユーザー - コミット日時: 2026-02-14 14:45 - 審査日時: 2026-02-25 03:04 ステータス: - 承認済み VulDB 番号: - 347772 関連機能ポイント: - user.js checkName/register/login/getUser/getUsers SQLインジェクション

目標達成 すべての支援者に感謝 — 100%達成しました！

Z-9527 Admin SQL Injection Vulnerability (VulDB:347772)

目標達成すべての支援者に感謝 — 100%達成しました！