CVE-2026-36826

CVE-2026-36826: genesisQL = 1.1.1 における SQL インジェクション 概要 genesisQL 1.1.1 は checkPassword 関数において SQL インジェクションに対して脆弱です。ユーザーが提供する username フィールドと password フィールドがパラメータ化されずに SQL クエリ文字列に直接埋め込まれるため、ログインフォームを介して認証されていない SQL インジェクションおよび認証バイパスが可能になります。 影響を受ける製品 ベンダー : Open Source Labs 製品 : genesisQL バージョン :...