CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 中的 SQL 注入漏洞 概述 在 Grocery Store Management System 1.0 （一个由 anirudhkannan 开发的基于 PHP/MySQL 的 Web 应用程序）的 searchproducts.php 组件中，发现了一个高严重性的 SQL 注入 漏洞。 该问题源于对用户控制的 scost 参数输入验证不当以及不安全的 SQL 查询构建方式。此漏洞使攻击者能够操纵底层 SQL 逻辑，可能导致敏感数据泄露、数据篡改或数据库完全沦陷。 受影响产品 名称...