CVE-2026-108107 [重大 9.3] PHPNuxBillのバージョン2025.3.20以前には、radius.p…において、認証なしでSQLインジェクション攻撃が可能となる脆弱性が存在します。

公開日 2026-10-10 NVD CVE（CRITICAL）深刻度 CRITICAL

この記事は英語の原文を AI で機械翻訳したものです。製品名・バージョン・CVE 番号や、肯定・否定が正しく訳されていない場合があります。必ず元記事をご確認ください。ご利用上の注意

PHPNuxBillの2025年3月20日までのバージョンには、radius.phpというFreeRADIUS RESTエンドポイントに、認証されていないSQLインジェクションの脆弱性が存在します。この脆弱性により、リクエストパラメータがwhereRaw()クエリに組み込まれてしまいます。攻撃者は、アカウント情報や認証処理に対して、巧妙に作成されたユーザー名、MACアドレス、またはNAS IDのパラメータを送信することで、時間差を利用したブラインドSQLインジェクション攻撃を行い、顧客の記録や認証情報を不正に取得する可能性があります。

CVSS 4.0: 9.3 (重大) (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X)