SourceCodester/jkev Record Management System Login index.php SQLインジェクション

SourceCodester/jkev Record Management Systemのバージョン1.0において、SQLインジェクションの脆弱性が検出されました。この脆弱性は、ログインコンポーネントのindex.phpファイル内の不明な機能に影響を与えます。Username引数の操作により、攻撃者は悪意のあるSQLコードを挿入できます。攻撃はリモートで実行できるため、リスクは高くなります。CVSSスコアは7.3であり、高いリスクを示しています。エクスプロイトが公開されているため、攻撃を受ける可能性が高まり、脆弱性への対処が急務となっています。

Organizations using the jkev Record Management System, particularly those hosting the application on shared hosting environments or without robust security controls, are at increased risk. Systems with default configurations or weak password policies are especially vulnerable.

• php: Examine web server access logs for suspicious requests targeting index.php with unusual characters in the Username parameter. Use grep to search for patterns indicative of SQL injection attempts.

grep 'username=.*;' /var/log/apache2/access.log

• generic web: Use curl to test the login endpoint with various payloads designed to trigger SQL injection errors.

curl -X POST -d "username='; DROP TABLE users;--" http://your-record-management-system/index.php

• database (mysql): If database access is possible, check for unusual database activity or unauthorized table modifications using MySQL CLI.

mysql -u root -p -e "SHOW TABLES;"

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-05
3. 更新日2026-04-07
4. EPSS 更新日2026-04-13

現時点では、開発者からこの脆弱性に対する公式な修正（fix）は提供されていません。最も効果的な即時対策は、セキュリティアップデートがリリースされるまでSourceCodester/jkev Record Management Systemへのアクセスを無効化または制限することです。ソースコードの徹底的なセキュリティ監査を実施し、SQLインジェクション脆弱性を特定して修正することを強くお勧めします。すべてのユーザー入力を検証およびサニタイズするなどの追加のセキュリティ対策を実装することで、将来のSQLインジェクション攻撃を防ぐことができます。システムログを監視して疑わしいアクティビティを検出することも重要です。