CVE-2026-79303

CVE-2026-79303 布尔型盲注（Boolean-blind SQL injection） 描述 ：动态 SQL 语句的生成未进行必要的数据验证，也未使用参数化语句或存储过程。 影响 ：SQL 注入（SQLi） CVSSv3.1 向量 ：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H（9.9 严重 ） CWE ：CWE-89：SQL 命令中特殊元素中和不当（'SQL 注入'） 受影响组件 ：GET 参数 orderby 和 orderdirection 厂商 ：kaiten 受影响产品 kaiten 版本：57.192.20 C 发现者 Danil Bel...