CVE-2025-58788

SINK: searchProducts 函数未对输入进行验证，导致 $term 变量存在 SQL 注入漏洞。 dropdownDataSearch 函数在 $type= 'product' 时，允许在调用 searchProducts 函数时控制 $term 变量。 POC:...