漏洞描述 SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码,从而绕过应用程序的安全措施,直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下,使得攻击者能够获取、修改或删除数据库中的数据,甚至可能执行服务器上的任意代码。
相关漏洞推荐 POC CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI) POC CVE-2025-51990: XWiki – Stored Cross-Site Scripting (XSS) POC CVE-2025-32429: XWiki Platform - SQL Injection POC CVE-2025-52472: XWiki - HQL Injection XWiki Platform /bin/register/XWiki/XWikiRegister 代码执行漏洞(CVE-2024-21650) XWiki Platform /bin/ssx/Main/WebHome 目录遍历漏洞(CVE-2025-55748) (CVE-2025-55747) XWiki Platform配置文件信息泄露漏洞 (CVE-2025-52472) XWiki REST搜索URL HQL注入漏洞(orderField参数) XWiki Platform /rest/wikis/xwiki/pages 权限绕过漏洞(CVE-2025-29925) XWiki /webjars 目录遍历漏洞(CVE-2025-55747) xwiki 路径遍历漏洞(CVE-2025-55747) XWiki 路径遍历漏洞(CVE-2025-55748) xwiki CVE-2025-32969 sql注入