PHPGurukul User Registration & Login and User Management System yesterday-reg-users.php SQLインジェクション

PHPGurukul User Registration & Login and User Management Systemのバージョン3.3において、SQLインジェクションの脆弱性が確認されました。影響を受ける要素は、ファイル/admin/yesterday-reg-users.php内の不明な関数です。'ID'引数の操作により、攻撃者は悪意のあるSQLコードを挿入し、データベースを侵害する可能性があります。リモートでの脆弱性の悪用が可能であり、公開されているエクスプロイトが存在するため、リスクは高くなっています。攻撃者は機密情報にアクセスしたり、データを変更したり、システムを制御したりする可能性があります。CVSSスコアが6.3であることは、中程度から高いリスクを示しており、緊急の対応が必要です。

Organizations using PHPGurukul User Registration & Login and User Management System version 3.3, particularly those with publicly accessible administration interfaces or inadequate input validation, are at significant risk. Shared hosting environments where multiple users share the same database instance are also particularly vulnerable.

• php: Examine web server access logs for requests to /admin/yesterday-reg-users.php with unusual or malformed 'ID' parameters. Look for SQL error messages in the application logs. • generic web: Use curl to test the endpoint with various SQL injection payloads (e.g., curl 'http://example.com/admin/yesterday-reg-users.php?ID=1' UNION SELECT 1,2,3 -- -). • database (mysql): If database access is possible, check for unusual database activity or unauthorized data modifications using MySQL's audit logs or query monitoring tools.

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-12

現時点では、PHPGurukulからこの脆弱性に対する公式な修正は提供されていません。直近の対策として、アップデートがリリースされるまで、/admin/yesterday-reg-users.phpファイルを一時的に無効にすることが推奨されます。コードの徹底的なセキュリティ監査を実施し、SQLインジェクションの脆弱性を特定して修正することが強く推奨されます。すべてのユーザー入力を検証およびサニタイズするなどの追加のセキュリティ対策を実装することは、将来の攻撃を防ぐために重要です。システムログを積極的に監視し、疑わしいアクティビティを検出して対応することも役立ちます。Web Application Firewall (WAF)を使用して、悪意のあるトラフィックをフィルタリングすることを検討してください。