QueryMine sms GETリクエストパラメータ deletecourse.php SQLインジェクション

QueryMine smsのバージョン7ab5a9ea196209611134525ffc18de25c57d9593までのSQLインジェクションの脆弱性が特定されました。この脆弱性は、admin/deletecourse.phpファイル内の不明な関数、特にGETリクエストパラメータハンドラに影響を与えます。攻撃者は、ID引数を操作することで、この弱点を悪用して悪意のあるSQLコードの実行を可能にする可能性があります。このエクスプロイトはリモートで行われ、攻撃者はネットワークアクセスのある場所から攻撃を開始できます。エクスプロイトの公開により、攻撃のリスクが大幅に高まります。QueryMine smsは継続的なリリースモデルを使用しているため、特定のバージョンの修正は従来の方法では利用できない場合があります。ベンダーの更新を監視し、利用可能になり次第修正を適用することをお勧めします。

Organizations utilizing QueryMine sms for SMS management, particularly those handling sensitive customer data or operating in regulated industries, are at significant risk. Shared hosting environments where multiple users share the same QueryMine instance are also particularly vulnerable, as a compromise of one user's account could potentially expose data for all users.

• linux / server:

journalctl -u querymine -g "SQL injection"

• generic web:

curl -I 'http://your-querymine-instance/admin/deletecourse.php?id='; # Check for SQL errors in response headers

1. 2026-04-17Disclosure

   disclosure

1. 予約済み2026-04-17
2. 公開日2026-04-17
3. EPSS 更新日2026-04-25

QueryMine smsの継続的なリリースモデルのため、特定のパッチソリューションは提供されていません。主な軽減策は、QueryMine smsの最新のアップデートが利用可能になったら適用することです。さらに、すべてのユーザー入力を検証およびサニタイズすること、データベースアカウントに最小限の特権の原則を適用すること、および疑わしいアクティビティのネットワークトラフィックを監視することなど、追加のセキュリティ対策を実装することをお勧めします。ネットワークセグメンテーションは、潜在的なエクスプロイトの影響を制限できます。アプリケーションとデータベースのセキュリティ構成をレビューして、他の潜在的な脆弱性を特定して修正することが重要です。Web Application Firewall（WAF）を実装すると、既知の攻撃をブロックするのに役立ちます。