CVE-2023-53982

PMB 7.4.6 SQL Injection Vulnerability via Unsanitized id Parameter

P1 CVSS最高 9.3

優先度の判定理由: CVSSスコアが深刻出典: CVE公式（CVE List）・NVD

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語）	PMB 7.4.6 contains a SQL injection vulnerability in the id parameter of the storage module (categ=storage) of the opac_css/ajax.php endpoint that allows remote attackers to manipulate database queries. Attackers can exploit the unsanitized 'id' parameter by injecting conditional sleep statements to extract information or perform time-based blind SQL injection attacks.
悪用状況	不明
KEV（米CISA既知悪用脆弱性カタログ）	未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価	disclosure-at-vulncheck.com CVSS 3.1: 7.5 disclosure-at-vulncheck.com CVSS 4.0: 9.3 nvd-at-nist.gov CVSS 3.1: 7.5 disclosure-at-vulncheck.com: `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N` disclosure-at-vulncheck.com: `CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:` nvd-at-nist.gov: `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`
EPSS（今後30日以内の悪用確率・FIRST）	—
修正バージョン	公表なし
公表日	2025年12月24日 04:34
最終更新	2026年10月30日 06:17
最終確認	2026年10月30日 14:40

製品	影響バージョン	修正バージョン	ベンダー修正済み	利用者対応要否
Sigb PMB	7.4.6	—	未告知	未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。

ソース	URL	取得時刻	本文ハッシュ（先頭12桁）
CVE公式（CVE List） cvelist	一次情報を開く	2026年10月30日 14:35	`fc554a0adc40`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`417325315d69`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`3315cffbfb89`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`a3324db79a36`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`703cc26fcd1a`

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約（誤りの可能性があります）。 自動生成された参考説明です。事実の数値・バージョンは上記「公式ソースで確認された事実」の機械抽出値が正です。出典は上記「03 出典・根拠」の公式リンクを参照してください。

生成: 2026年10月30日 14:42 / モデル: gemini-3.5-flash-lite / 検証: 公式事実との数値・CVE ID・バージョン照合済み