CVE-2026-7229-SQLI

コーチング管理システムにおける認証済みSQLインジェクションによりデータベースのダンプが可能 説明 PHP製コーチング管理システム（Coaching Management System）にSQLインジェクションの脆弱性が存在します。管理者返信機能におけるcomplaintreplyパラメータは、SQLクエリで使用される前に適切にサニタイズされていません。認証済みの攻撃者（管理者）が悪意のあるSQLクエリを注入でき、データベース全体の抽出につながります。 脆弱性の詳細 種別: SQLインジェクション（CWE-89: SQLコマンドで使用される特殊要素の不適切な無効化） 影響:...