セキュリティ

SECURITY

公開：2025-05-29

Campcodes Sales and Inventory Systemバージョン1.0のSQLインジェクション脆弱性CVE-2025-4712が公開

text: XEXEQ編集部

（記事は執筆時の情報に基づいており、現在では異なる場合があります）

Campcodes Sales and Inventory SystemのSQLインジェクション脆弱性

VulDBは2025年5月15日、Campcodes Sales and Inventory Systemバージョン1.0における深刻なセキュリティ脆弱性CVE-2025-4712を公開した。この脆弱性は、`/pages/account_summary.php`ファイルの`cid`引数を操作することでSQLインジェクション攻撃を可能にするものである。

攻撃者はリモートからこの脆弱性を悪用できるため、迅速な対応が必要だ。CVSSスコアは6.9（MEDIUM）から7.5（HIGH）と評価されており、深刻な情報漏洩やシステム改ざんのリスクがある。この脆弱性は既に公開されており、悪用される可能性が高い。

Campcodes社は、この脆弱性への対応策を公開する必要があるだろう。ユーザーは、最新情報を確認し、可能な限り迅速にシステムのアップデートを行うべきだ。詳細については、VulDBの報告書を参照のこと。

VulDB

参考サイト

1. ^ CVE. 「CVE Record: CVE-2025-4712」. https://www.cve.org/CVERecord?id=CVE-2025-4712, (参照 25-05-29).
552

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧