CVE-2026-25241— pearweb SQL注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-25241の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
PEAR is Vulnerable to SQL Injection in /get/<package>/<version> Endpoint
ソース: NVD (National Vulnerability Database)
脆弱性説明
PEAR is a framework and distribution system for reusable PHP components. Prior to version 1.33.0, an unauthenticated SQL injection in the /get/<package>/<version> endpoint allows remote attackers to execute arbitrary SQL via a crafted package version. This issue has been patched in version 1.33.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
pearweb SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
pearweb是PEAR开源的一个 PHP 扩展和应用程序存储库。 pearweb 1.33.0之前版本存在SQL注入漏洞，该漏洞源于/get/<package>/<version>端点存在未经身份验证的SQL注入漏洞，可能导致远程攻击者通过特制的软件包版本执行任意SQL。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-25241の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-25241のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · pear · 2026-02-03 · 9 CVEs total
| CVE-2026-25239 | PEAR is Vulnerable to SQL Injection in apidoc_queue Insert via Unescaped Filename | |
| CVE-2026-25236 | PEAR is Vulnerable to SQL Injection in Damblan_Karma IN() Query via Literal Substitution | |
| CVE-2026-25237 | PEAR is Vulnerable to PHP Code Execution via preg_replace /e in Bug Update Emails | |
| CVE-2026-25235 | PEAR Has a Predictable Verification Hash in Election Account Requests | |
| CVE-2026-25233 | PEAR Has a Roadmap Authorization Bypass via Operator Precedence Bug | |
| CVE-2026-25240 | PEAR is Vulnerable to SQL Injection in user::maintains() Role IN() Filter | |
| CVE-2026-25234 | PEAR is Vulnerable to SQL Injection in Category Deletion | |
| CVE-2026-25238 | PEAR is Vulnerable to SQL Injection in Bug Subscription Deletion via Weak Email Validation |
IV. 関連脆弱性
同じ製品: pearweb
- CVE-2026-25240
PEAR is Vulnerable to SQL Injection in user::maintains() Rol - CVE-2026-25239
PEAR is Vulnerable to SQL Injection in apidoc_queue Insert v - CVE-2026-25238
PEAR is Vulnerable to SQL Injection in Bug Subscription Dele - CVE-2026-25237
PEAR is Vulnerable to PHP Code Execution via preg_replace /e - CVE-2026-25236
PEAR is Vulnerable to SQL Injection in Damblan_Karma IN() Qu
同じベンダー: pear
- CVE-2026-25240
PEAR is Vulnerable to SQL Injection in user::maintains() Rol - CVE-2026-25239
PEAR is Vulnerable to SQL Injection in apidoc_queue Insert v - CVE-2026-25238
PEAR is Vulnerable to SQL Injection in Bug Subscription Dele - CVE-2026-25237
PEAR is Vulnerable to PHP Code Execution via preg_replace /e - CVE-2026-25236
PEAR is Vulnerable to SQL Injection in Damblan_Karma IN() Qu
同じ弱点: CWE-89
- CVE-2021-47941
WordPress Plugin Survey & Poll 1.5.7.3 SQL Injection via sss - CVE-2021-47930
Balbooa Joomla Forms Builder 2.0.6 SQL Injection Unauthentic - CVE-2021-47928
Opencart TMD Vendor System 3.x Blind SQL Injection via produ - CVE-2026-8231
CodeAstro Online Catering Ordering System deleteorder.php sq - CVE-2025-14179
SQL injection in pdo_firebird via NUL bytes in quoted string
V. CVE-2026-25241へのコメント
まだコメントはありません