SQL Injection in code-projects HIS 1.0: CVE-2026-76574, CWE-89

CVE-2026-76574 脆弱性の重要情報まとめ 脆弱性の概要 脆弱性の種類：SQL インジェクション 影響コンポーネント：code-projects Hospital Information System 1.0 の 関数 脆弱性の対象ファイル： （ユーザーログインハンドラーコンポーネント） 根本原因： パラメータはログイン処理においてパラメータ化クエリまたは入力検証が施されておらず、アプリケーションがユーザーの入力を SQL 文に直接連結しているため、攻撃者が当該フィールド経由で悪意のある SQL コードを注入できる。 攻撃方式：リモートから利用可能であり、エクスプロイトコードが公開されている。 影響範囲 影響を受けるバージョン：code-projects Hospital Information System 1.0 影響度：重大（Critical） セキュリティへの影響： - 攻撃者は認証制御をバイパスし、未承認でデータベース内の機密データを照会・抽出できる - フィールドに対応する SQL クエリ構造を改変し、データベースレコードを読み取ったり変更したりできる - 病院システム内の患者記録、従業員情報、保護対象の健康情報などの機密データの漏洩を引き起こす可能性がある - データの秘匿性と完全性が同時に損なう 対策 パラメータに対してパラメータ化クエリ（プレパードステートメント）を実装する ユーザーの入力に対して厳格な入力検証・フィルタリングを行う ユーザー入力を SQL 文に直接連結することを避ける POC / 利用コード > ページにはPOC や利用コードブロックが含まれていない。 CWE 分類：CWE-89（SQL コマンドで使用される特殊要素の不適切な無効化、すなわち SQL インジェクション）

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in code-projects HIS 1.0: CVE-2026-76574, CWE-89

目標達成すべての支援者に感謝 — 100%達成しました！