SPIP referer_spam <= 1.2.1 認証されていない SQL インジェクション (Unauthenticated SQL Injection)

このSQLインジェクション脆弱性は、攻撃者がrefererspamajouterおよびrefererspamsupprimerアクションハンドラを通じて、データベースへの不正なアクセスを可能にします。攻撃者は、URLパラメータを直接SQL LIKE句に挿入し、認証チェックやSPIPのセキュリティ対策を回避することで、任意のSQLクエリを実行できます。これにより、データベース内の機密情報（ユーザー情報、設定データなど）が漏洩したり、データの改ざんや削除が行われたりする可能性があります。攻撃者は、この脆弱性を悪用して、Webサイトの完全な制御を奪取し、悪意のあるコードを実行する可能性も否定できません。類似のSQLインジェクション攻撃は、Webアプリケーションのセキュリティを脅かす一般的な攻撃手法です。

Websites and applications utilizing SPIP CMS with the referer_spam plugin installed in versions 0.0 through 1.3.0 are at risk. This includes sites with limited security expertise or those relying on outdated plugin versions. Shared hosting environments using SPIP are particularly vulnerable due to the potential for cross-site contamination.

• php: Examine web server access logs for requests to refererspamajouter and refererspamsupprimer containing unusual characters or SQL keywords in the url parameter.

grep -i 'SELECT|INSERT|UPDATE|DELETE|UNION|DROP' /var/log/apache2/access.log | grep referer_spam

• php: Search plugin files for instances of direct SQL query construction using user-supplied input without proper sanitization or parameterization.

find /var/www/html/ -name 'referer_spam*' -print0 | xargs -0 grep -i 'mysql_query'

• generic web: Monitor for unusual database activity or errors in application logs that might indicate a successful SQL injection attempt.

1. 2026-02-25Disclosure

   disclosure

1. 予約済み2026-02-23
2. 公開日2026-02-25
3. 更新日2026-03-05
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、referer_spamプラグインをバージョン1.3.0にアップデートすることです。アップデートが利用できない場合、一時的な回避策として、WAF（Web Application Firewall）を導入し、SQLインジェクション攻撃を検知・防御するルールを設定することを推奨します。また、入力値の検証を強化し、URLパラメータに含まれる特殊文字をエスケープするなど、アプリケーション側の対策も重要です。データベースのアクセス権限を最小限に抑え、不要な権限を削除することも、被害を軽減するための有効な手段となります。アップデート後、データベースへのアクセスログを監視し、不正なアクセスがないか確認してください。