Tech Insights
クラスメソッドがAI新プロトコルMCPのオンラインセミナーを開催、技術者とビジネス向けに実践的...
クラスメソッド株式会社が、AIとデータをつなぐ新プロトコル「MCP」に関するオンラインセミナーを2025年4月に開催する。技術者向けとビジネス向けの2回に分けて実施され、MCPの基礎から実践的な活用法までを解説。技術者向けでは「DevelopersIO」の内容を深掘りし、ビジネス向けでは初学者にもわかりやすく解説する方針だ。企業のAI活用促進を目指している。
クラスメソッドがAI新プロトコルMCPのオンラインセミナーを開催、技術者とビジネス向けに実践的...
クラスメソッド株式会社が、AIとデータをつなぐ新プロトコル「MCP」に関するオンラインセミナーを2025年4月に開催する。技術者向けとビジネス向けの2回に分けて実施され、MCPの基礎から実践的な活用法までを解説。技術者向けでは「DevelopersIO」の内容を深掘りし、ビジネス向けでは初学者にもわかりやすく解説する方針だ。企業のAI活用促進を目指している。
TOASUがブレインパッドのデータサイエンス7講座を提供開始、DX時代の人材育成を強力にサポート
株式会社TOASUは、データ活用スキルの強化を目的として、株式会社ブレインパッドの「実践型DX・AIデータ活用人材育成研修」7講座を2025年4月1日より提供開始。リテラシーコース、ビジネスアナリストベーシックコース、データサイエンスベーシックコースの3カテゴリーで構成され、オンラインでの受講が可能となっている。企業のデータサイエンス人材育成を支援する実践的なプログラムだ。
TOASUがブレインパッドのデータサイエンス7講座を提供開始、DX時代の人材育成を強力にサポート
株式会社TOASUは、データ活用スキルの強化を目的として、株式会社ブレインパッドの「実践型DX・AIデータ活用人材育成研修」7講座を2025年4月1日より提供開始。リテラシーコース、ビジネスアナリストベーシックコース、データサイエンスベーシックコースの3カテゴリーで構成され、オンラインでの受講が可能となっている。企業のデータサイエンス人材育成を支援する実践的なプログラムだ。
RITがSPG-Rに生成AI活用の新機能を追加、チャットボット型Q&Aアシスタントで仕様書理解を促進
RITは自動システム仕様書作成サービス「SPG-R」に新機能を追加した。ChatGPTを核とした生成AI技術により、ソースコードの内容を学習し対話形式で質問できるQ&Aアシスタント機能を実装。画面遷移図の自動出力やリビジョン管理機能も追加され、チーム開発時のセキュリティと実用性が向上している。非課金モードの提供で、気軽な機能試用も可能となった。
RITがSPG-Rに生成AI活用の新機能を追加、チャットボット型Q&Aアシスタントで仕様書理解を促進
RITは自動システム仕様書作成サービス「SPG-R」に新機能を追加した。ChatGPTを核とした生成AI技術により、ソースコードの内容を学習し対話形式で質問できるQ&Aアシスタント機能を実装。画面遷移図の自動出力やリビジョン管理機能も追加され、チーム開発時のセキュリティと実用性が向上している。非課金モードの提供で、気軽な機能試用も可能となった。
フォーイットが全国500人の個人パソコン保有状況を調査、20代での非保有傾向が顕著に
フォーイットが実施した全国の20代から60代までの男女500人を対象とした調査で、個人パソコンの保有率が68.6%であることが判明した。年代別では30代以上で過半数が保有している一方、20代では非保有が多数派となっており、世代間での顕著な差が浮き彫りとなった。職業別では会社員・公務員での保有率が高く、専業主婦での保有率が低い傾向が見られている。
フォーイットが全国500人の個人パソコン保有状況を調査、20代での非保有傾向が顕著に
フォーイットが実施した全国の20代から60代までの男女500人を対象とした調査で、個人パソコンの保有率が68.6%であることが判明した。年代別では30代以上で過半数が保有している一方、20代では非保有が多数派となっており、世代間での顕著な差が浮き彫りとなった。職業別では会社員・公務員での保有率が高く、専業主婦での保有率が低い傾向が見られている。
BocekがノーコードAIプラットフォームTaskhubを発表、200以上のテンプレートと65...
株式会社BocekはAIアプリプラットフォーム「Taskhub」のアーリーアクセス版を2025年4月25日にリリースする。ChatGPT、Claude、Geminiなどの有力AIモデルを活用し、200以上のタスクテンプレートと65種以上のサービス連携により、専門知識不要でAIワークフローの作成・共有が可能。ノーコード設計で誰でも直感的に業務効率化を実現できる環境を提供する。
BocekがノーコードAIプラットフォームTaskhubを発表、200以上のテンプレートと65...
株式会社BocekはAIアプリプラットフォーム「Taskhub」のアーリーアクセス版を2025年4月25日にリリースする。ChatGPT、Claude、Geminiなどの有力AIモデルを活用し、200以上のタスクテンプレートと65種以上のサービス連携により、専門知識不要でAIワークフローの作成・共有が可能。ノーコード設計で誰でも直感的に業務効率化を実現できる環境を提供する。
Cloudflare Workersが静的アセットホスト機能を無料提供開始、フルスタックアプリ...
Cloudflareは、Workersプラットフォームで静的アセットのホスト機能を無料で提供開始。React Router v7やAstroなど主要フレームワークのGAサポートに加え、PostgreSQLやMySQLとの連携機能も強化。2025年第2四半期にはNext.jsなどのフレームワークサポートも予定しており、統合的な開発環境の整備を進めている。
Cloudflare Workersが静的アセットホスト機能を無料提供開始、フルスタックアプリ...
Cloudflareは、Workersプラットフォームで静的アセットのホスト機能を無料で提供開始。React Router v7やAstroなど主要フレームワークのGAサポートに加え、PostgreSQLやMySQLとの連携機能も強化。2025年第2四半期にはNext.jsなどのフレームワークサポートも予定しており、統合的な開発環境の整備を進めている。
【CVE-2025-3383】SourceCodester社の医療システムに深刻な脆弱性、SQ...
SourceCodester社のWeb-based Pharmacy Product Management System 1.0にSQLインジェクションの脆弱性が発見された。search_sales.phpファイルのName引数に存在するこの脆弱性は、リモートから攻撃可能でCVSSスコアも高く評価されている。すでにエクスプロイトコードが公開されており、早急な対応が必要とされる状況だ。
【CVE-2025-3383】SourceCodester社の医療システムに深刻な脆弱性、SQ...
SourceCodester社のWeb-based Pharmacy Product Management System 1.0にSQLインジェクションの脆弱性が発見された。search_sales.phpファイルのName引数に存在するこの脆弱性は、リモートから攻撃可能でCVSSスコアも高く評価されている。すでにエクスプロイトコードが公開されており、早急な対応が必要とされる状況だ。
【CVE-2025-3185】projectworlds医療予約システムにSQLインジェクショ...
projectworlds Online Doctor Appointment Booking System 1.0において重大な脆弱性が発見された。patientupdateprofile.phpファイルのpatientFirstName引数を介したSQLインジェクションが可能で、CVSSスコアは最大7.3を記録。既にエクスプロイトコードが公開されており、早急な対応が必要とされている。医療系システムの個人情報保護に関わる重要な脆弱性として注目されている。
【CVE-2025-3185】projectworlds医療予約システムにSQLインジェクショ...
projectworlds Online Doctor Appointment Booking System 1.0において重大な脆弱性が発見された。patientupdateprofile.phpファイルのpatientFirstName引数を介したSQLインジェクションが可能で、CVSSスコアは最大7.3を記録。既にエクスプロイトコードが公開されており、早急な対応が必要とされている。医療系システムの個人情報保護に関わる重要な脆弱性として注目されている。
【CVE-2025-30177】Apache CamelのCamel-Undertowに深刻な...
Apache Software Foundationが、Apache CamelのCamel-Undertowコンポーネントにおける重要な脆弱性を公開した。この脆弱性はメッセージヘッダーインジェクションに関するもので、バージョン4.10.0-4.10.3未満および4.8.0-4.8.6未満に影響を与える。攻撃者はCamel固有のヘッダーを含めることで、特定のコンポーネントの動作を変更できる可能性がある。ユーザーには最新バージョンへのアップグレードが推奨されている。
【CVE-2025-30177】Apache CamelのCamel-Undertowに深刻な...
Apache Software Foundationが、Apache CamelのCamel-Undertowコンポーネントにおける重要な脆弱性を公開した。この脆弱性はメッセージヘッダーインジェクションに関するもので、バージョン4.10.0-4.10.3未満および4.8.0-4.8.6未満に影響を与える。攻撃者はCamel固有のヘッダーを含めることで、特定のコンポーネントの動作を変更できる可能性がある。ユーザーには最新バージョンへのアップグレードが推奨されている。
【CVE-2025-3184】projectworlds Online Doctor Appo...
projectworlds Online Doctor Appointment Booking System 1.0において、patient/profile.phpのpatientFirstNameパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア7.3で高リスクに分類されるこの脆弱性は、特別な権限なしにリモートから攻撃可能で、既に公開されている。また、他のパラメータにも同様の脆弱性が存在する可能性が指摘されており、早急な対応が求められている。
【CVE-2025-3184】projectworlds Online Doctor Appo...
projectworlds Online Doctor Appointment Booking System 1.0において、patient/profile.phpのpatientFirstNameパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア7.3で高リスクに分類されるこの脆弱性は、特別な権限なしにリモートから攻撃可能で、既に公開されている。また、他のパラメータにも同様の脆弱性が存在する可能性が指摘されており、早急な対応が求められている。
【CVE-2025-3119】SourceCodester Online Tutor Port...
SourceCodester Online Tutor Portal 1.0のmanage_course.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3119として識別されたこの脆弱性は、ID引数の操作により遠隔から攻撃が可能で、CVSSスコアはMediumレベルと評価されている。既に攻撃コードが公開されており、教育機関の情報セキュリティに対する早急な対応が求められる。
【CVE-2025-3119】SourceCodester Online Tutor Port...
SourceCodester Online Tutor Portal 1.0のmanage_course.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3119として識別されたこの脆弱性は、ID引数の操作により遠隔から攻撃が可能で、CVSSスコアはMediumレベルと評価されている。既に攻撃コードが公開されており、教育機関の情報セキュリティに対する早急な対応が求められる。
【CVE-2025-3171】Project Worlds Online Lawyer Man...
Project Worlds社のOnline Lawyer Management System 1.0において、approve_lawyer.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3171として識別されるこの脆弱性は、unblock_idパラメータの操作により引き起こされ、リモートから攻撃可能。CVSS v4.0で6.9（MEDIUM）、v3.1で7.3（HIGH）のスコアが付与され、既に攻撃コードが公開されている状況だ。
【CVE-2025-3171】Project Worlds Online Lawyer Man...
Project Worlds社のOnline Lawyer Management System 1.0において、approve_lawyer.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3171として識別されるこの脆弱性は、unblock_idパラメータの操作により引き起こされ、リモートから攻撃可能。CVSS v4.0で6.9（MEDIUM）、v3.1で7.3（HIGH）のスコアが付与され、既に攻撃コードが公開されている状況だ。
【CVE-2025-3204】CodeAstro Car Rental System 1.0に...
CodeAstro Car Rental System 1.0のreturncar.phpファイルにSQL injection脆弱性が発見され、VulDBによって公開された。CVSSスコア6.3でミディアム評価に分類されており、ID引数の操作によって遠隔からの攻撃が可能となる。既にexploit情報も公開されており、早急な対応が求められる状況となっている。CWEによる脆弱性タイプはSQL InjectionとInjectionに分類されている。
【CVE-2025-3204】CodeAstro Car Rental System 1.0に...
CodeAstro Car Rental System 1.0のreturncar.phpファイルにSQL injection脆弱性が発見され、VulDBによって公開された。CVSSスコア6.3でミディアム評価に分類されており、ID引数の操作によって遠隔からの攻撃が可能となる。既にexploit情報も公開されており、早急な対応が求められる状況となっている。CWEによる脆弱性タイプはSQL InjectionとInjectionに分類されている。
【CVE-2025-2927】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205において、getFileTypeList.jspファイルのtypename引数にSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1では7.3（HIGH）と評価されており、リモートからの攻撃が可能で特別な権限も必要としない。脆弱性は一般に公開されており、早急な対策が求められる状況だ。
【CVE-2025-2927】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205において、getFileTypeList.jspファイルのtypename引数にSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1では7.3（HIGH）と評価されており、リモートからの攻撃が可能で特別な権限も必要としない。脆弱性は一般に公開されており、早急な対策が求められる状況だ。
【CVE-2024-57835】Amon2::Auth::Site::LINEに暗号化機能の脆...
Perlモジュール「Amon2::Auth::Site::LINE」のバージョン0.04以前に重大な脆弱性が発見された。String::Randomモジュールがnonce値の生成にPerlの組み込み関数rand()を使用しており、暗号学的に安全でない乱数生成による認証システムのセキュリティリスクが指摘されている。CVSSスコア5.5（MEDIUM）と評価され、早急な対応が求められる。
【CVE-2024-57835】Amon2::Auth::Site::LINEに暗号化機能の脆...
Perlモジュール「Amon2::Auth::Site::LINE」のバージョン0.04以前に重大な脆弱性が発見された。String::Randomモジュールがnonce値の生成にPerlの組み込み関数rand()を使用しており、暗号学的に安全でない乱数生成による認証システムのセキュリティリスクが指摘されている。CVSSスコア5.5（MEDIUM）と評価され、早急な対応が求められる。
【CVE-2025-22953】Epicor HCM 2021に深刻なSQLインジェクション脆...
MITREはEpicor HCM 2021 1.9にSQLインジェクション脆弱性が存在することを公開した。JsonFetcher.svcエンドポイントのfilterパラメータを悪用することで、攻撃者はバックエンドデータベースで任意のSQLコマンドを実行可能となる。深刻度は9.8（Critical）と評価されており、HCM2022/2023/2024向けのセキュリティパッチが提供されている。早急なアップデートが推奨される。
【CVE-2025-22953】Epicor HCM 2021に深刻なSQLインジェクション脆...
MITREはEpicor HCM 2021 1.9にSQLインジェクション脆弱性が存在することを公開した。JsonFetcher.svcエンドポイントのfilterパラメータを悪用することで、攻撃者はバックエンドデータベースで任意のSQLコマンドを実行可能となる。深刻度は9.8（Critical）と評価されており、HCM2022/2023/2024向けのセキュリティパッチが提供されている。早急なアップデートが推奨される。
【CVE-2025-30366】WeGIAに深刻な格納型XSSの脆弱性が発見、バージョン3.2...
GitHubは2025年3月27日、慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満に格納型クロスサイトスクリプティングの脆弱性（CVE-2025-30366）が存在することを公開した。この脆弱性はpersonalizacao.phpファイルに関連しており、CVSSスコア6.2（Medium）と評価されている。WeGIAの開発元LabRedesCefetRJは、この問題に対処するためバージョン3.2.8をリリースし修正を完了している。
【CVE-2025-30366】WeGIAに深刻な格納型XSSの脆弱性が発見、バージョン3.2...
GitHubは2025年3月27日、慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満に格納型クロスサイトスクリプティングの脆弱性（CVE-2025-30366）が存在することを公開した。この脆弱性はpersonalizacao.phpファイルに関連しており、CVSSスコア6.2（Medium）と評価されている。WeGIAの開発元LabRedesCefetRJは、この問題に対処するためバージョン3.2.8をリリースし修正を完了している。
【CVE-2025-1219】PHPの複数バージョンでlibxml Streams脆弱性を発見...
PHP Groupが2025年3月30日、PHPの複数バージョンにおけるlibxml Streamsの脆弱性を公開した。DOMやSimpleXML拡張機能使用時のHTTPリソース要求において、リダイレクト時に誤ったContent-Typeヘッダーが使用される問題が発見された。PHP 8.1.32未満、8.2.28未満、8.3.19未満、8.4.5未満のバージョンが影響を受け、文書解析の不具合やバリデーション回避のリスクが報告されている。
【CVE-2025-1219】PHPの複数バージョンでlibxml Streams脆弱性を発見...
PHP Groupが2025年3月30日、PHPの複数バージョンにおけるlibxml Streamsの脆弱性を公開した。DOMやSimpleXML拡張機能使用時のHTTPリソース要求において、リダイレクト時に誤ったContent-Typeヘッダーが使用される問題が発見された。PHP 8.1.32未満、8.2.28未満、8.3.19未満、8.4.5未満のバージョンが影響を受け、文書解析の不具合やバリデーション回避のリスクが報告されている。
【CVE-2025-22649】WP Project Managerプラグインに深刻な脆弱性、...
weDevs社のWordPressプラグイン「WP Project Manager」のバージョン2.6.22以前に、クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.9のミディアムレベルで、高い特権レベルを必要とするものの攻撃の複雑さは低い。特にストアドXSSの形態を取り、管理者権限を持つユーザーを標的とした攻撃によってサイト全体のセキュリティが損なわれる可能性が指摘されている。
【CVE-2025-22649】WP Project Managerプラグインに深刻な脆弱性、...
weDevs社のWordPressプラグイン「WP Project Manager」のバージョン2.6.22以前に、クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.9のミディアムレベルで、高い特権レベルを必要とするものの攻撃の複雑さは低い。特にストアドXSSの形態を取り、管理者権限を持つユーザーを標的とした攻撃によってサイト全体のセキュリティが損なわれる可能性が指摘されている。
【CVE-2025-30372】Emlog Pro pro-2.5.7および2.5.8にSQL...
オープンソースのウェブサイト構築システムEmlogのpro-2.5.7およびpro-2.5.8において、深刻なSQLインジェクション脆弱性が発見された。search_controller.phpにおけるURLデコード処理の不備により、URLの二重エンコーディングでaddslashesを回避可能な状態となっており、ユーザーデータベースから機密情報が漏洩する危険性がある。開発チームはpro-2.5.9で修正を実施し、影響を受けるバージョンのユーザーに対して早急なアップデートを推奨している。
【CVE-2025-30372】Emlog Pro pro-2.5.7および2.5.8にSQL...
オープンソースのウェブサイト構築システムEmlogのpro-2.5.7およびpro-2.5.8において、深刻なSQLインジェクション脆弱性が発見された。search_controller.phpにおけるURLデコード処理の不備により、URLの二重エンコーディングでaddslashesを回避可能な状態となっており、ユーザーデータベースから機密情報が漏洩する危険性がある。開発チームはpro-2.5.9で修正を実施し、影響を受けるバージョンのユーザーに対して早急なアップデートを推奨している。
【CVE-2025-30289】Adobe ColdFusionに重大な脆弱性、複数バージョン...
Adobe ColdFusionの複数バージョン（2023.12、2021.18、2025.0以前）にOS Command Injectionの脆弱性が発見された。CVE-2025-30289として報告されたこの脆弱性は、CVSSスコア7.5の高リスクと評価され、ユーザー操作なしで任意のコード実行が可能となる危険性がある。特権レベルが低い状態でも悪用可能なため、早急な対応が求められている。
【CVE-2025-30289】Adobe ColdFusionに重大な脆弱性、複数バージョン...
Adobe ColdFusionの複数バージョン（2023.12、2021.18、2025.0以前）にOS Command Injectionの脆弱性が発見された。CVE-2025-30289として報告されたこの脆弱性は、CVSSスコア7.5の高リスクと評価され、ユーザー操作なしで任意のコード実行が可能となる危険性がある。特権レベルが低い状態でも悪用可能なため、早急な対応が求められている。
【CVE-2025-24447】Adobe ColdFusionに重大な脆弱性、任意のコード実...
Adobeは2025年4月8日、ColdFusionの全バージョンに影響を与える重大な脆弱性を公開した。この脆弱性は信頼できないデータのデシリアライゼーションに関するもので、CVSSスコア9.1のクリティカルな深刻度に分類されている。攻撃の成立にはユーザーによる悪意のあるファイルの開封が必要となるが、現在のユーザーコンテキストで任意のコード実行を可能にする危険性がある。
【CVE-2025-24447】Adobe ColdFusionに重大な脆弱性、任意のコード実...
Adobeは2025年4月8日、ColdFusionの全バージョンに影響を与える重大な脆弱性を公開した。この脆弱性は信頼できないデータのデシリアライゼーションに関するもので、CVSSスコア9.1のクリティカルな深刻度に分類されている。攻撃の成立にはユーザーによる悪意のあるファイルの開封が必要となるが、現在のユーザーコンテキストで任意のコード実行を可能にする危険性がある。
【CVE-2025-30285】Adobe ColdFusion 2025.0以前のバージョン...
Adobeは2025年4月8日、ColdFusionの複数バージョン（2023.12、2021.18、2025.0以前）において重大な脆弱性を公開した。信頼できないデータのデシリアライズ化の問題により、攻撃者が悪意のあるファイルを開かせることで任意のコード実行が可能となる。CVSSスコア8.0の深刻度の高い脆弱性であり、影響を受けるバージョンのユーザーは速やかな対応が求められる。
【CVE-2025-30285】Adobe ColdFusion 2025.0以前のバージョン...
Adobeは2025年4月8日、ColdFusionの複数バージョン（2023.12、2021.18、2025.0以前）において重大な脆弱性を公開した。信頼できないデータのデシリアライズ化の問題により、攻撃者が悪意のあるファイルを開かせることで任意のコード実行が可能となる。CVSSスコア8.0の深刻度の高い脆弱性であり、影響を受けるバージョンのユーザーは速やかな対応が求められる。
【CVE-2025-2700】michelson Dante Editorにクロスサイトスクリ...
michelson Dante EditorのInsert Linkハンドラーコンポーネントにおいて、クロスサイトスクリプティングの脆弱性が発見された。バージョン0.4.0から0.4.4までが影響を受け、リモートからの攻撃実行が可能な状態となっている。CVSSスコアは5.1（MEDIUM）を記録し、攻撃条件の複雑さは低いと評価されている。既に攻撃コードが公開されており、早急な対応が必要な状況となっている。
【CVE-2025-2700】michelson Dante Editorにクロスサイトスクリ...
michelson Dante EditorのInsert Linkハンドラーコンポーネントにおいて、クロスサイトスクリプティングの脆弱性が発見された。バージョン0.4.0から0.4.4までが影響を受け、リモートからの攻撃実行が可能な状態となっている。CVSSスコアは5.1（MEDIUM）を記録し、攻撃条件の複雑さは低いと評価されている。既に攻撃コードが公開されており、早急な対応が必要な状況となっている。
【CVE-2025-3306】code-projects Blood Bank Managem...
code-projects Blood Bank Management System 1.0のdon.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3306として識別されるこの脆弱性は、fullnameパラメータの不適切な処理により発生し、CVSSスコア7.3のHigh評価を受けている。リモートからの攻撃が可能で特別な認証も不要なため、医療データの漏洩リスクが懸念される。
【CVE-2025-3306】code-projects Blood Bank Managem...
code-projects Blood Bank Management System 1.0のdon.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3306として識別されるこの脆弱性は、fullnameパラメータの不適切な処理により発生し、CVSSスコア7.3のHigh評価を受けている。リモートからの攻撃が可能で特別な認証も不要なため、医療データの漏洩リスクが懸念される。
【CVE-2025-3118】SourceCodester Online Tutor Port...
SourceCodester Online Tutor Portal 1.0において、SQLインジェクションの脆弱性が発見され、CVE-2025-3118として登録された。view_course.phpファイルのIDパラメータ操作により、リモートからの攻撃が可能な状態となっている。CVSS 4.0で5.3、CVSS 3.1で6.3のMEDIUMレベルと評価されており、特権レベルが不要な点から、早急な対応が求められる状況となっている。
【CVE-2025-3118】SourceCodester Online Tutor Port...
SourceCodester Online Tutor Portal 1.0において、SQLインジェクションの脆弱性が発見され、CVE-2025-3118として登録された。view_course.phpファイルのIDパラメータ操作により、リモートからの攻撃が可能な状態となっている。CVSS 4.0で5.3、CVSS 3.1で6.3のMEDIUMレベルと評価されており、特権レベルが不要な点から、早急な対応が求められる状況となっている。
【CVE-2025-3335】codeprojects Online Restaurant M...
codeprojects Online Restaurant Management System 1.0のadmin/category_update.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3335として登録されたこの脆弱性は、CVSSスコア7.3でHIGHレベルに分類され、リモートからの攻撃が可能。特別な権限や認証情報が不要で攻撃コードも公開されているため、早急な対応が求められる。
【CVE-2025-3335】codeprojects Online Restaurant M...
codeprojects Online Restaurant Management System 1.0のadmin/category_update.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3335として登録されたこの脆弱性は、CVSSスコア7.3でHIGHレベルに分類され、リモートからの攻撃が可能。特別な権限や認証情報が不要で攻撃コードも公開されているため、早急な対応が求められる。
【CVE-2025-3331】Online Restaurant Management Sys...
codeprojects社のOnline Restaurant Management System 1.0において、payment_save.phpファイルに重大なSQLインジェクション脆弱性が発見された。CVSSスコアは最大7.3（HIGH）と評価され、特別な権限やユーザー操作を必要とせずにリモートから攻撃可能な状態となっている。既に脆弱性は公開されており、早急な対策が必要とされる。
【CVE-2025-3331】Online Restaurant Management Sys...
codeprojects社のOnline Restaurant Management System 1.0において、payment_save.phpファイルに重大なSQLインジェクション脆弱性が発見された。CVSSスコアは最大7.3（HIGH）と評価され、特別な権限やユーザー操作を必要とせずにリモートから攻撃可能な状態となっている。既に脆弱性は公開されており、早急な対策が必要とされる。
【CVE-2025-3353】PHPGurukul Men Salon Management ...
PHPGurukul Men Salon Management System 1.0のadd-services.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性は【CVE-2025-3353】として識別され、CVSS 4.0で6.9のスコアを記録している。リモートからの攻撃が可能で認証も不要なため、顧客情報や決済情報の漏洩リスクが存在する。既に公開されている脆弱性のため、早急な対応が求められている。
【CVE-2025-3353】PHPGurukul Men Salon Management ...
PHPGurukul Men Salon Management System 1.0のadd-services.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性は【CVE-2025-3353】として識別され、CVSS 4.0で6.9のスコアを記録している。リモートからの攻撃が可能で認証も不要なため、顧客情報や決済情報の漏洩リスクが存在する。既に公開されている脆弱性のため、早急な対応が求められている。
【CVE-2025-3265】PHPGurukul e-Diary Management Sy...
PHPGurukul e-Diary Management System 1.0のadd-category.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3265として登録されたこの脆弱性は、CVSS 4.0で6.9点（MEDIUM）、CVSS 3.1と3.0で7.3点（HIGH）と評価されている。認証なしでリモートから攻撃可能であり、すでに攻撃コードも公開されているため、早急な対応が必要とされている。
【CVE-2025-3265】PHPGurukul e-Diary Management Sy...
PHPGurukul e-Diary Management System 1.0のadd-category.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3265として登録されたこの脆弱性は、CVSS 4.0で6.9点（MEDIUM）、CVSS 3.1と3.0で7.3点（HIGH）と評価されている。認証なしでリモートから攻撃可能であり、すでに攻撃コードも公開されているため、早急な対応が必要とされている。