CVE-2026-71248 in Inventory-Management-System-PHP
要約
〜によって VulDB • 2026年08月05日
Inventory-Management-System-PHPのlogin.phpは、生のPOSTパラメータを直接文字列連結することで認証クエリを組み立てています：$sql = "select * from user where email = '$email' and password = '$password'"。エスケープやパラメータ化が行われていないため、email=' OR 1=1 LIMIT 1-- -のようなペイロードを用いて認証回避が可能になります。別件として、delete.phpはmysqli_query($db, "DELETE FROM product WHERE product_id=" . $_GET['id'])を実行しますが、認証チェックやidパラメータの検証が行われていないため、未認証のアタッカーが任意の商品レコードを削除したり、id=0 OR SLEEP(5)のようなペイロードを用いてBlind SQL Injectionを行うことが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.