PHPGurukul Online Course Registration 3.1 SQL Injection Vulnerability (CVE-2026-5814)

脆弱性概要 脆弱性名称: PHPGurukul Online Course Registration 3.1 check_availability.php regno SQLインジェクション 脆弱性タイプ: SQLインジェクション CVE番号: CVE-2026-5814 CVSSスコア: 6.6 (Critical/深刻) 脆弱性情報: PHPGurukul Online Course Registration 3.1の ファイルにSQLインジェクション脆弱性が確認されました。このファイルは外部由来のコンポーネントから影響を受ける入力を用いてSQLコマンドを構築していますが、特殊文字や要素が適切にサニタイズ（無効化）されていないため、攻撃者が悪意のあるSQLコードを注入することができます。この脆弱性はリモートから攻撃可能であり、 exploit の難易度は低いです。 影響範囲 対象ソフトウェア: PHPGurukul Online Course Registration 対象バージョン: 3.1 対象コンポーネント/ファイル: CPE識別子: 修復方法 公式推奨: ページには「no mitigation known」（既知の緩和策なし）と表示されています。 推奨対策: 影響を受ける対象を代替製品に置き換えることを推奨します（replace the affected object with an alternative product）。 POC/エクスプロイトコード ページ上では具体的なSQLペイロードコードブロックは明示されていませんが、以下のエクスプロイトの手がかりと検索構文が提供されています。 Google Hacking 検索構文: PoC 出典: ページによると、この脆弱性のPoC（Proof-of-Concept）はGitHub上で確認可能です（The advisory is available at github.com）。 提出記録により、PoCは github.com によって提供されたことが示されています（Submit #787098: PHPGurukul Online Course Registration 3.1 SQL Injection (by github.com)）。

目標達成 すべての支援者に感謝 — 100%達成しました！

PHPGurukul Online Course Registration 3.1 SQL Injection Vulnerability (CVE-2026-5814)

目標達成すべての支援者に感謝 — 100%達成しました！