CVE-2025-58788

SINK: searchProducts 関数は入力を検証しないため、$term 変数に SQL インジェクションの脆弱性が生じます。 dropdownDataSearch 関数は、$type= 'product' の場合に searchProducts 関数を呼び出す際、$term 変数を制御できます。 POC:...