JVNDB-2026-008380

Next Click VenturesのRealtyScriptにおけるSQL インジェクションの脆弱性

Next Click Ventures RealtyScript 4.0.2には、認証されていない攻撃者がアプリケーションパラメーターにSQLコードを注入することでデータベース情報を抽出できる複数の時間差盲目SQLインジェクションの脆弱性があります。攻撃者は、レスポンスのタイミングの違いに基づいてデータベースの内容を1文字ずつ推測するために、時間遅延ペイロードを含むリクエストを作成できます。

Next Click Ventures

• RealtyScript 4.0.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Exploit Database

• Exploits : RealtyScript 4.0.2 - Multiple Blind SQL Injections - PHP webapps Exploit

VulnCheck

• VulnCheck : RealtyScript 4.0.2 Multiple Time-based Blind SQL Injection  | Advisories | VulnCheck

Zero Science Lab

• Vulnerabilities : Zero Science Lab  RealtyScript v4.0.2 Multiple Time-based Blind SQL Injection Vulnerabilities

1. SQLインジェクション(CWE-89) [その他]

1. CVE-2015-20120

1. National Vulnerability Database (NVD) : CVE-2015-20120

• [2026年03月24日]
    掲載