Itflowのバージョン25.06までにおいて、プロファイル編集時の「role_id」パラメータにSQLインジェクションの脆弱性が確認されました。管理者アカウントを持つ攻撃者は、この問題を盲目的SQLインジェクションを通じて悪用でき、データベースから任意のデータを抽出することが可能です。この脆弱性は整数パラメータの十分なサニタイズが行われていないことに起因します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。