セキュリティ

SECURITY

公開：2025-05-29

PHPGurukul Beauty Parlour Management System 1.1のSQLインジェクション脆弱性CVE-2025-4757が公開

text: XEXEQ編集部

（記事は執筆時の情報に基づいており、現在では異なる場合があります）

PHPGurukul Beauty Parlour Management SystemのSQLインジェクション脆弱性

VulDBは2025年5月16日、PHPGurukul Beauty Parlour Management Systemバージョン1.1におけるSQLインジェクション脆弱性CVE-2025-4757を公開した。この脆弱性は、forgot-password.phpファイルの処理における引数emailの操作によって発生し、リモートからSQLインジェクション攻撃が可能となるのだ。

攻撃者は、この脆弱性を悪用することで、データベースへの不正アクセスやデータ改ざんを行う可能性がある。CVSSスコアは6.9（MEDIUM）から7.5（HIGH）と評価されており、深刻な影響を与える可能性があるため、早急な対策が必要だ。PHPGurukulは、この脆弱性に関する修正パッチの提供や、具体的な対応策を公開する必要があるだろう。

この脆弱性に関する情報は、VulDBのウェブサイトで公開されている。詳細な技術情報や対策方法については、VulDBの報告書を参照してほしい。 VulDB

参考サイト

1. ^ CVE. 「CVE Record: CVE-2025-4757」. https://www.cve.org/CVERecord?id=CVE-2025-4757, (参照 25-05-29).
587

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧