一、 漏洞 CVE-2025-61246 基础信息
漏洞信息
# N/A
## 概述
indieka900 online-shopping-system-php 1.0 存在 SQL 注入漏洞，位于 `master/review_action.php` 文件的 `proId` 参数。
## 影响版本
1.0
## 细节
攻击者可通过 `proId` 参数向 `review_action.php` 页面注入恶意 SQL 代码，该参数未经过充分过滤或转义，导致可执行任意 SQL 语句。
## 影响
可导致数据库信息泄露、数据篡改、权限提升，甚至可能获得服务器控制权限。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
indieka900 online-shopping-system-php 1.0 is vulnerable to SQL Injection in master/review_action.php via the proId parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Projects We develop 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Projects We develop是Puneeth Reddy H C个人开发者的一个活动管理软件。 Projects We develop 1.0版本存在安全漏洞，该漏洞源于文件master/review_action.php中参数proId的错误操作，可能导致SQL注入攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-61246 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | CVE-2025-61246: SQL Injection vulnerability PoC in Online Shopping System PHP | https://github.com/hackergovind/CVE-2025-61246 | POC详情 |
三、漏洞 CVE-2025-61246 的情报信息
标题： GitHub - hackergovind/CVE-2025-61246: CVE-2025-61246: SQL Injection vulnerability PoC in Online Shopping System PHP -- 🔗来源链接
标签：
神龙速读：### 关键漏洞信息 - **CVE 编号**: CVE-2025-61246 - **漏洞类型**: SQL 注入 (时间盲) - **影响组件**: `/online-shopping-system-php-master/review_action.php` - **影响版本**: 1.0 - **易受攻击的参数**: `proId` - **攻击向量**: 网络 (CVSS: 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) - **严重性**: 严重 (CVSS 分数: 9.8) - **发现者**: Govind Pratap Singh
- https://nvd.nist.gov/vuln/detail/CVE-2025-61246
四、漏洞 CVE-2025-61246 的评论
暂无评论