漏洞描述 SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码,从而绕过应用程序的安全措施,直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下,使得攻击者能够获取、修改或删除数据库中的数据,甚至可能执行服务器上的任意代码。
相关漏洞推荐 Smartadmin 简致微信管理系统默认口令漏洞 易宝OA /SmartTradeScan/StockTake/IsPartNumber SQL 注入漏洞 POC CVE-2025-10204: AC Smart II - Authentication Bypass 上海汉傲电信科技有限公司 SmartDesk 存在文件上传 (CVE-2025-10204)AC Smart II 未授权管理员密码重置漏洞 POC Smartbi /imageimport.jsp 存在任意文件上传 百卓Smart uploadfile存在任意文件上传漏洞 smartbi-smartbi-bi-readfile: Smartbi smartbi_bi 任意文件读取 yongyou-grp-u8-smartupload01-fileupload: 用友 GRP u8 SmartUpload01 文件上传漏洞 Smartbi /vision/share.jsp 权限绕过漏洞 Smartbi 远程代码执行漏洞 (CVE-2025-21024) Smart View在Android 16之前版本中因使用隐式意图导致敏感信息泄露漏洞 POC CVE-2010-1657: Joomla! Component SmartSite 1.0.0 - Local File Inclusion