ITSOURCECODE Sales/Inventory SQLi CVE-2026-82484: emp_searchfrm.php RCE/IDOR

脆弱性の重要情報サマリー 脆弱性の概要 脆弱性の名称：ITSOURCECODE SALES AND INVENTORY SYSTEM 1.0 ID SQL インジェクション 脆弱性のID：CVE-2026-82484 深刻度：Critical（深刻） 脆弱性のタイプ：SQL インジェクション 攻撃ベクトル：リモート攻撃が可能であり、利用可能な公開のエクスプロイトコードが存在する CWE分類：CWE-89（SQL インジェクション） ATT&CKマッピング：MITRE ATT&CKプロジェクトではT1105に分類される 影響範囲 影響を受ける製品：ITSOURCECODE Sales and Inventory System 1.0 影響を受けるファイル： 影響を受けるパラメータ： パラメータ 影響：攻撃者は悪意を持って作成された パラメータを構築することで、予期されるSQLコマンドを変更できる。機密性、完全性、可用性（CIAの3要素すべてに影響する） 修正策 ページでは、現時点で既知の効果的な対策がない（対策に関する情報なし） 影響を受けるオブジェクトを代替製品に置き換えることが推奨される POC / エクスプロイトコード ページには、エクスプロイトがGitHubで入手可能であると記載されており、それが概念証明（PoC）であると述べられている を検索することで、Googleハッキングによって潜在的なターゲットを特定できる 注意：スクリーンショットにPOCコードブロックが直接表示されておらず、エクスプロイトがGitHubで入手可能と説明されているのみであるため、具体的なコードを取得するにはGitHubにアクセスする必要がある

目標達成 すべての支援者に感謝 — 100%達成しました！

ITSOURCECODE Sales/Inventory SQLi CVE-2026-82484: emp_searchfrm.php RCE/IDOR

目標達成すべての支援者に感謝 — 100%達成しました！