プラットフォーム
php
コンポーネント
online-enrollment-system
修正版
1.0.1
CVE-2026-5534 は、itsourcecode Online Enrollment System のバージョン 1.0 に存在する SQLインジェクション脆弱性です。この脆弱性は、攻撃者がデータベースの内容を不正に取得または変更できる可能性があり、深刻なセキュリティリスクをもたらします。影響を受けるバージョンは 1.0 であり、エクスプロイトが公開されているため、悪用される可能性が高くなっています。現時点では公式な修正パッチは提供されていません。
itsourcecode Online Enrollment System 1.0 (CVE-2026-5534)において、SQLインジェクションの脆弱性が確認されました。この脆弱性は、ファイル/sms/user/index.php?view=edit&id=10内の'Parameter Handler'コンポーネントに存在し、特に'USERID'引数の操作に関連しています。攻撃者はこの脆弱性を悪用して、悪意のあるSQLコードを注入し、データベースの機密性と整合性を損なう可能性があります。CVSSによると、この脆弱性の深刻度は7.3と評価されており、重大なリスクを示しています。エクスプロイトが公開されていることは、悪意のある攻撃者による悪用の可能性を高めています。修正プログラム（fix）が利用できないため、影響を受けるシステムはパッチが適用されるまで脆弱な状態が続きます。
CVE-2026-5534の脆弱性は、URL /sms/user/index.php?view=edit&id=10内の'USERID'パラメータの操作を通じて悪用されます。攻撃者はこのパラメータに悪意のあるSQLコードを注入し、それがバックエンドデータベースで実行されます。この脆弱性のリモートでの悪用は、攻撃者がシステムへの物理的なアクセスを必要としないことを意味します。エクスプロイトが公開されているため、攻撃が容易になり、標的型攻撃のリスクが高まります。'USERID'パラメータの処理における適切な認証または認可の欠如が、この脆弱性の根本原因です。
エクスプロイト状況
EPSS
0.04% (12% パーセンタイル)
CISA SSVC
CVSS ベクトル
CVE-2026-5534に対する公式な修正プログラム（fix）が存在しないため、itsourcecode Online Enrollment System 1.0を使用しているシステム管理者は、リスクを軽減するために迅速な措置を講じる必要があります。これには、影響を受けるシステムをネットワークから隔離すること、/sms/user/index.phpへのアクセスを制限するためのファイアウォールを実装すること、システムログを積極的に監視して不審な活動を検出することなどが含まれます。可能であれば、より安全なバージョンのシステムにアップグレードするか、侵入検知システム（IDS）や侵入防御システム（IPS）などの追加のセキュリティ対策を実装することを検討する必要があります。将来のSQLインジェクションを防止するために、すべてのユーザー入力を徹底的に検証およびサニタイズすることが重要です。
Actualice el sistema Online Enrollment System a una versión corregida. Verifique y sanee las entradas del usuario en el archivo index.php para prevenir inyecciones SQL. Implemente consultas parametrizadas o procedimientos almacenados para interactuar con la base de datos de forma segura.
脆弱性分析と重要アラートをメールでお届けします。
CVSS 7.3は、悪用される可能性の高い深刻な脆弱性を示します。
現在、itsourcecodeから公式な修正プログラムは提供されていません。
システムを隔離し、脆弱なURLへのアクセスを制限し、ログを監視し、追加のセキュリティ対策を検討してください。
これは、攻撃者がユーザー入力を介して悪意のあるSQLコードをデータベースに注入することを可能にする攻撃技術です。
NIST NVDなどの脆弱性データベースで、より多くの情報を入手できます。