itsourcecode Sales Inventory SQL Injection (CVE-2026-62485)

脆弱性重要情報サマリー 脆弱性の概要 脆弱性名：itsourcecode 販売・在庫管理システム 1.0 SQL インジェクション 脆弱性番号：CVE-2026-62485 深刻度：Critical（深刻） 脆弱性の種類：SQL インジェクション（CWE-89） 攻撃ベクトル： パラメータを操作することで SQL インジェクションが発生し、リモートで悪用が可能で、公開されているエクスプロイトが存在する。 影響範囲 影響を受けた製品：itsourcecode 販売・在庫管理システム 1.0 影響を受けたファイル： 影響を受けた機能：不明な機能（unknown functionality） 影響次元：機密性、完全性、可用性（confidentiality, integrity, and availability）に影響する可能性がある 悪用の難易度：容易に悪用可能（easy）、リモートから攻撃が実行可能であり、技術的詳細や公開エクスプロイトが判明 攻撃技術：MITRE ATT&CK 分類によると T1105 に該当 修正対策 ページには具体的なパッチや修正コードは提供されておらず、以下が提案されているのみ： - 影響を受けたオブジェクトを代替製品に置き換える（replace the affected object with an alternative product） - 既知の緩和措置の情報はない（no information about possible countermeasures known） POC / 悪用コード ページには具体的な POC コードや悪用コードブロックは含まれておらず、エクスプロイトが GitHub で共有されている（proof-of-concept）こと、および で検索すれば脆弱なターゲットを見つけられることを示す記述のみがある。

目標達成 すべての支援者に感謝 — 100%達成しました！

itsourcecode Sales Inventory SQL Injection (CVE-2026-62485)

目標達成すべての支援者に感謝 — 100%達成しました！