SQL Injection in QueryMine sms 1.0 admin/deletecourse.php (CVE-2026-6490)

脆弱性概要 脆弱性名称: QueryMine sms up to 7ab5a9ea196209611134525ffc18de25c57d9593 GET Request Parameter admin/deletecourse.php ID sql injection 脆弱性タイプ: SQLインジェクション 脆弱性情報: QueryMine smsのadmin/deletecourse.phpファイルにおいて、GETリクエストパラメータIDにSQLインジェクションの脆弱性が存在します。攻撃者は悪意ある入力を構成することで任意のSQLコマンドを実行でき、データの機密性、完全性、および可用性に影響を与えます。 CVSSスコア: 6.6 CVSSベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P CVE識別番号: CVE-2026-6490 CPE識別番号: - CPE:2.3: a:querymine:querymine:1.0::::::: - CPE:2.2: a:querymine:querymine:1.0 影響範囲 影響バージョン: QueryMine sms 1.0 影響コンポーネント: admin/deletecourse.php 影響レベル: 重大（Critical） 悪用難易度: 容易 認証要件: 認証不要 リモート悪用: あり ローカル悪用: なし 物理的アクセス: なし 修正方法 推奨対策: 現在、既知の軽減策はありません。影響を受けたコンポーネントを早期に更新または置換することをお勧めします。 代替製品: 他の代替製品の利用を検討することができます。 POCコード/悪用コード ページ内に具体的なPOCコードまたは悪用コードは提供されていません。 その他情報 発見日時: 2026年4月17日 通報者: lzr403 出典: GitHub 参考リンク**: - GitHub - CVE-2026-6490 - GCVE まとめ 本脆弱性はQueryMine sms 1.0バージョンのadmin/deletecourse.phpファイルに影響を与える重大なSQLインジェクション脆弱性です。攻撃者は悪意ある入力を構成することで任意のSQLコマンドを実行でき、データの機密性、完全性、および可用性に影響を与えます。現在、既知の軽減策はないため、影響を受けたコンポーネントの早期更新または置換をお勧めします。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in QueryMine sms 1.0 admin/deletecourse.php (CVE-2026-6490)

目標達成すべての支援者に感謝 — 100%達成しました！