关键信息 漏洞标识 CVE编号: CVE-2025-55444 影响产品 产品名称: Online Artwork and Fine Arts MCA Project v1.0 源代码: GitHub链接 漏洞类型 类型: SQL Injection (CWE-89) 描述 漏洞位置: 页面的 参数存在SQL注入漏洞。 影响: 攻击者可以通过构造恶意payload操纵SQL查询,提取敏感数据,并可能在服务器上执行代码。 证明概念 请求示例: 参考资料 CVE记录: CVE Record GitHub建议: GitHub Advisory OWASP SQL注入: OWASP SQL Injection 发现者 姓名: Anudeep Kadambala