Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-01081
- Title: 某單位 集中式廣告與內容元件存在 SQL Injection（5 個注入點）
- Introduction: 該公司多支集中式廣告／內容元件的 `cate` 與 `id` 參數未經處理即串接進 MySQL 查詢，可注入任意 SQL 條件並由回應內容差異取得結果，且資料庫錯誤訊息直接對外輸出。
處理狀態
目前狀態
新提交
Last Update : 2026/08/24
-
新提交
-
未審核
-
未通報
-
未修補
-
未複測
-
公開
處理歷程
- 2026/08/24 19:33:33 : 新提交 (由 MaZon 更新此狀態)
詳細資料
- ZDID：ZD-2026-01081
- 通報者：masonzeng (MaZon)
- 風險：高
- 類型：資料庫注入攻擊 (SQL Injection)
留言討論
登入後留言