Linux運用者向け、CVE問答録

2026年6月1日

CVE-2018-25405 mod.php経由SQLインジェクション脆弱性に関する注意点

eNdonesia Portal 8.7のmod.php経由でSQLインジェクションが可能な脆弱性が確認され、不正なSQLクエリの実行によりデータベース内のユーザー名やバージョン情報な...

詳細を読む

2026年6月1日

CVE-2018-25406 SQLインジェクション脆弱性によるデータ漏洩リスク

eNdonesia Portal 8.7のSQLインジェクション脆弱性（CVE-2018-25406）により、未認証の攻撃者が特定パラメータを通じて任意のSQLクエリを実行できる可能性...

詳細を読む

2026年6月1日

CVE-2018-25407 SQLインジェクション脆弱性によりデータベース情報が抽出される可能性あり

eNdonesia Portal 8.7に存在するSQLインジェクション脆弱性（CVE-2018-25407）により、未認証の攻撃者がmod.phpのパラメータを通じて任意のSQLクエ...

詳細を読む

2026年6月1日

CVE-2018-25411 MGBゲストブックSQLインジェクション脆弱性

MGB OpenSource Guestbook 0.7.0.2にSQLインジェクションの脆弱性（CVE-2018-25411）があることが判明しました。不正なGETリクエストを送信す...

詳細を読む

2026年6月1日

CVE-2018-25413 AiOPMSD Final 1.0.0 にSQLインジェクションの脆弱性が発見される

CVE-2018-25413は、AiOPMSD Final 1.0.0のsearch.phpで'q'パラメータを通じたSQLインジェクションが発生する脆弱性です。不正なSQLクエリを送...

詳細を読む

2026年6月1日

CVE-2018-25414 SQLインジェクション脆弱性に関する注意点

CVE-2018-25414は、AiOPMSD Final 1.0.0のactor.phpにおいて、actorパラメータを通じて悪意のあるSQLペイロードを注入可能なSQLインジェクシ...

詳細を読む

2026年6月1日

CVE-2018-25415 directorパラメータSQLインジェクション脆弱性

CVE-2018-25415は、AiOPMSD Final 1.0.0のdirector.phpでdirectorパラメータを通じてSQLインジェクションが可能となる脆弱性です。不正な...

詳細を読む

2026年6月1日

CVE-2018-25416 SQLインジェクション脆弱性によりデータ漏洩の可能性 注意

この脆弱性により、認証不要でSQLインジェクションが可能となり、ユーザー名やデータベース情報の漏洩が発生する可能性があります。PHPで構築されたアプリケーションを運用している場合、co...

詳細を読む

2026年6月1日

CVE-2018-25417 SQLインジェクション脆弱性の注意点

CVE-2018-25417は、AiOPMSD Final 1.0.0のquality.phpでSQLインジェクションが発生し、認証不要でデータベース情報を抽出できる脆弱性です。悪意の...

詳細を読む

2026年6月1日

CVE-2018-25418 認証不要でSQLインジェクション可能

Linuxサーバー運用者向けに、CVE-2018-25418の脆弱性について要約します。この脆弱性は、AiOPMSD Final 1.0.0のyear.phpにおいて、yearパラメー...

詳細を読む