指挥调度管理平台setkvpairs.php存在未授权SQL注入漏洞

日期: 2025-04-16 | 影响软件: PHP | POC: 否

漏洞描述

指挥调度管理平台的 setkvpairs.php文件存在 SQL 注入漏洞，攻击者可通过构造恶意请求参数（如 GET/POST 数据）注入非法 SQL代码，从而绕过身份验证、窃取数据库敏感信息或执行任意数据库操作。该漏洞源于代码层未对用户输入进行严格的参数化过滤或预编译处理，存在较高的安全风险。

PoC代码

暂无

相关漏洞推荐