CVE-2025-65354 — SQLインジェクションの脆弱性

概要

PuneethReddyHC event-management アプリケーション version 1.0 に、不適切な入力処理に起因するSQLインジェクションの脆弱性が存在します。

脆弱性の種類

SQLインジェクション

影響を受けるコンポーネント

エンドポイント: /Grocery/search_products_itname.php パラメータ: sitem_name (POST)

攻撃の種類

リモート

影響

リモートの認証されていない攻撃者が、sitem_name POSTパラメータに細工したペイロードを注入することでSQLクエリを操作できます。悪用に成功すると、クエリロジックの改変やデータベース内容の漏洩が可能となり、機密データの暴露やバックエンドの侵害につながる可能性があります。

影響を受けるバージョン

PuneetethReddyHC event-management v1.0

概念実証

ブールベースのSQLインジェクションペイロードを使用して問題を実証しました。ペイロードの例:

-1' OR 5*5=25 --

-1' OR 5*5=26 --

-1' OR 231=6 AND 000648=000648 --

緩和策

パラメータ化クエリまたはプリペアドステートメントを使用し、ユーザー入力を検証およびホワイトリスト化し、厳格な入力長と文字制限を適用し、データベースを最小権限で実行します。