GestSupのバージョン3.2.60以前には、検索バー機能にSQLインジェクションの脆弱性があります。ユーザーが入力した検索内容が十分に無害化されないままSQLクエリに組み込まれており、認証済みの攻撃者がデータベースクエリを操作できます。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスや改ざんが発生します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。