关键漏洞信息 受影响产品 名称: phpgurukul Old Age Home Management System Project V1.0 版本: V1.0 链接: https://phpgurukul.com/old-age-home-management-system-using-php-and-mysql/ 漏洞类型 类型: SQL 注入 漏洞文件 文件: /admin/add-scdetails.php 根因 代码中存在 SQL 注入漏洞，未对用户输入进行有效验证和过滤。 影响 攻击者可利用此漏洞获取数据库访问权限，导致敏感数据泄露、数据篡改、系统控制权丢失等严重后果。 描述 该系统在处理用户输入时，未对 参数进行有效验证和过滤，导致 SQL 注入漏洞。攻击者可通过构造恶意 SQL 语句，绕过身份验证、篡改数据、获取敏感信息，严重影响系统安全性和数据完整性。 漏洞细节和 POC 位置: 参数 Payload: 请求包: 建议修复 1. 使用预编译语句和参数绑定。 2. 对输入进行验证和过滤。 3. 限制数据库用户权限。