指挥调度管理平台api/reportgis.php存在未授权SQL注入漏洞

日期: 2026-02-04 | 影响软件: 指挥调度管理平台 | POC: 否

漏洞描述

指挥调度管理平台的 api/reportgis.php文件存在 SQL 注入漏洞，攻击者可通过构造恶意请求参数（如 GET/POST 数据）注入非法 SQL代码，从而绕过身份验证、窃取数据库敏感信息或执行任意数据库操作。该漏洞源于代码层未对用户输入进行严格的参数化过滤或预编译处理，存在较高的安全风险。建议修复措施包括：使用参数化查询（PreparedStatements）、对输入数据进行白名单校验、升级至安全版本，并部署 WAF 进行防护。

PoC代码

暂无

相关漏洞推荐