SQL Injection in emp_del.php (CVE-2026-87422) | ITSOURCECODE Sales & Inventory v1.0

脆弱性重要情報まとめ 脆弱性概要 脆弱性名：ITSOURCECODE 販売・在庫管理システム 1.0 の における パラメータに対する SQL インジェクション脆弱性 CVE 番号：CVE-2026-87422 CVSS スコア：5.7（Medium） CWE 分類：CWE-89（SQL インジェクション） 重大度：Critical（ページ概要に critical としてマークされている） エクスプロイト可能性：リモートから利用可能で、公開されたエクスプロイトが存在する 攻撃ベクトル： パラメータを操作し、外部から制御可能な入力を活用して SQL コマンドを構築することで、SQL コマンド内の特殊文字を変更し、下流コンポーネントの機密性・完全性・可用性に影響を与える可能性がある 影響範囲 影響を受ける製品：itsourcecode 販売・在庫管理システム 1.0 影響を受けるファイル： 影響を受けるパラメータ： パラメータ 影響：SQL インジェクションが発生し得るため、下流コンポーネントの機密性・完全性・可用性に影響を与える可能性がある エクスプロイトコスト：0 米ドル～5,000 米ドル（低） CTI 関心スコア：1.78 修正方針 ページでは具体的な修正コードが直接提示されていないが、脆弱性の種類（SQL インジェクション）に基づき、一般的な修正提案は以下の通り： - 文字列の連結の代わりに、パラメータ化クエリ（Prepared Statements）を使用する - パラメータに対して厳格な入力を検証する（例：整数を強制する） - ORM またはフレームワークが提供する安全なクエリインターフェースを使用する - データベースアカウントの権限を最小限にする POC / エクスプロイトコード ページに具体的な POC コードブロックは含まれていない。ページでは以下の点が言及されている： この脆弱性については、GitHub でエクスプロイトが共有されている MITRE ATT&CK プロジェクトは、攻撃技術 T1505 を使用している Google ハッキングで を検索することで、攻撃可能なターゲットを特定できる

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in emp_del.php (CVE-2026-87422) | ITSOURCECODE Sales & Inventory v1.0

目標達成すべての支援者に感謝 — 100%達成しました！