SourceCodester Simple Doctors Appointment System login.phpにおけるSQLインジェクション

SourceCodester Simple Doctors Appointment System 1.0 に、/admin/login.php ファイルにおいて SQL インジェクションの脆弱性が検出されました。この脆弱性を悪用すると、リモートの攻撃者が 'Username' 引数を操作し、システムのデータベースに対して悪意のある SQL コードを実行できる可能性があります。潜在的な影響は深刻であり、ユーザー名、パスワード、患者データ、予約記録などの機密データがデータベースから抽出される可能性があります。さらに、攻撃者はデータを変更または削除し、システムの整合性とデータの機密性を損なう可能性があります。エクスプロイトが公開されているという事実は、攻撃者が脆弱性を悪用するために必要な情報を容易に入手できるため、リスクを大幅に高めます。公式な修正プログラム (fix) が利用できないことは、状況をさらに悪化させ、即時の緩和策を必要とします。

Small to medium-sized clinics and healthcare providers using the Simple Doctors Appointment System are at significant risk. Specifically, those running unpatched instances of version 1.0 or those relying solely on default configurations without implementing additional security measures are particularly vulnerable. Shared hosting environments where multiple clients share the same server resources also increase the potential for lateral movement and broader impact.

• php / web:

grep -r "mysql_query" /var/www/html/

• generic web:

curl -I 'http://your-target-domain.com/admin/login.php?Username='

• generic web:

curl 'http://your-target-domain.com/admin/login.php?Username='; cat

1. 2026-03-31Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-03-31
3. EPSS 更新日2026-04-07

開発者から公式な修正プログラムが提供されていないため、直ちに行うべき緩和策は、Simple Doctors Appointment System をネットワークから切断し、不正アクセスを防ぐことです。可能であれば、より安全なバージョンのシステムにアップグレードすることを強くお勧めします。その間、データベースへのアクセス制限、ファイアウォールおよび侵入検知システムの導入、システムログの不審な活動に対する継続的な監視など、追加のセキュリティ対策を実施できます。他の潜在的な脆弱性を特定し、修正するために、徹底的なセキュリティ監査を実施することが重要です。潜在的なリスクと講じた対策について、ユーザーと患者にコミュニケーションをとることも、インシデント対応の重要な要素です。