CVE-2026-6183-SQLI

index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统 描述 基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 信息泄露 / 数据库转储 受影响文件： /web/index.php 受影响参数： id 攻击向量： 远程，未认证 厂商 code-projects.org 产品 基于 PHP 的简易内容管理系统 版本 1.0 概念验证（PoC）...