セキュリティ

SECURITY

公開：2025-05-29

PHPGurukul Zoo Management System 2.1のSQLインジェクション脆弱性CVE-2025-4766を公開

text: XEXEQ編集部

（記事は執筆時の情報に基づいており、現在では異なる場合があります）

PHPGurukul Zoo Management SystemのSQLインジェクション脆弱性

VulDBは2025年5月16日、PHPGurukul Zoo Management Systemバージョン2.1における深刻なSQLインジェクション脆弱性CVE-2025-4766を公開した。この脆弱性は、`/admin/profile.php`ファイルの`contactnumber`引数を操作することで、リモートからSQLインジェクション攻撃を実行可能にするものである。

攻撃者はこの脆弱性を悪用することで、データベースへの不正アクセスやデータ改ざん、システムの乗っ取りなどを実行できる可能性がある。この脆弱性は既に公開されており、悪用されるリスクが高いと判断されているのだ。

PHPGurukul Zoo Management Systemを利用しているユーザーは、速やかにバージョンアップまたは適切な対策を実施し、脆弱性の悪用を防ぐ必要がある。詳細な情報はVulDBのウェブサイトを参照してほしい。 VulDB

参考サイト

1. ^ CVE. 「CVE Record: CVE-2025-4766」. https://www.cve.org/CVERecord?id=CVE-2025-4766, (参照 25-05-29).
560

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧