PHPGurukul Online Course Registration check_availability.php SQLインジェクション

PHPGurukul Online Course Registration 3.1 に、SQLインジェクションの脆弱性（CVE-2026-5813）が発見されました。この脆弱性は、/check_availability.php ファイルに存在し、'cid' パラメータの操作によって引き起こされます。攻撃者はこの脆弱性を悪用して、システムのデータベースに対して悪意のある SQL クエリを実行し、データの機密性、完全性、可用性を損なう可能性があります。エクスプロイトが公開されていることは状況を悪化させ、標的型攻撃のリスクを高めます。CVSS スコアは 7.3 で、高いリスクを示しています。公式な修正プログラム（fix: none）が存在しないため、危険を軽減するために迅速な対応が必要です。

Educational institutions and organizations utilizing PHPGurukul Online Course Registration version 3.1 are at significant risk. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as an attacker could potentially compromise other applications on the same server. Organizations relying on this application for critical course management and student data storage face the highest potential impact.

• php / server:

grep -r 'cid=.*;' /var/log/apache2/access.log
grep -r 'SELECT .* FROM .* WHERE' /var/log/apache2/error.log

• generic web:

curl -I 'http://your-website.com/check_availability.php?cid='; # Check for unusual response headers

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-04-08
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

開発者からの公式な修正プログラムがないため、CVE-2026-5813 の軽減には積極的な対策が必要です。可能であれば、PHPGurukul Online Course Registration の最新バージョンにアップデートすることを強くお勧めします。アップデートがない場合は、追加のセキュリティコントロールを実装する必要があります。特に 'cid' パラメータのすべてのユーザー入力を徹底的に検証およびサニタイズすることが重要です。Web Application Firewall (WAF) を実装することで、SQL インジェクションの試行を検出およびブロックするのに役立ちます。疑わしいパターンを監視してデータベースアクティビティを監視することも重要です。侵害の潜在的な影響を制限するために、ネットワークセグメンテーションを検討してください。