平台
php
组件
simple-laundry-system
修复版本
1.0.1
CVE-2026-5648 represents a SQL Injection vulnerability discovered in the Simple Laundry System, specifically within the Parameter Handler component of the /userfinishregister.php file. Successful exploitation allows attackers to inject malicious SQL code, potentially compromising the application's database and sensitive data. This vulnerability impacts versions 1.0.0 through 1.0 of the Simple Laundry System, and an exploit has been publicly released, increasing the risk of immediate exploitation. No official patch is currently available.
Simple Laundry System 1.0 中发现了一个 SQL 注入漏洞，具体位于 Parameter Handler 组件的 /userfinishregister.php 文件中。通过操纵 'firstName' 参数，攻击者可以在系统的数据库上执行恶意 SQL 代码。该漏洞的 CVSS 评分达到 7.3，表明风险较高。远程利用是可能的，并且已经发布了一个功能性利用程序，这意味着攻击者可以积极利用它。SQL 注入可能允许攻击者访问、修改或删除敏感数据，包括用户信息、密码和交易详情。缺乏可用的修复程序加剧了情况，需要立即采取行动以降低风险。
该漏洞位于 Simple Laundry System 1.0 中 Parameter Handler 组件的 /userfinishregister.php 文件中。攻击者可以通过操纵 HTTP 请求中的 'firstName' 参数来利用此漏洞。已发布的利用程序可以轻松执行恶意 SQL 代码，从而允许未经授权访问数据库。远程利用是可能的，这意味着攻击者可以从任何具有 Simple Laundry System 运行位置的网络访问权限的位置发起攻击。功能性利用程序的可用性大大增加了利用风险，因为攻击者无需深入了解漏洞即可使用它。
漏洞利用状态
EPSS
0.04% (12% 百分位)
CISA SSVC
由于 CVE-2026-5648 尚无官方修复程序，因此当前的缓解措施侧重于防御性措施。强烈建议在实施解决方案之前暂时禁用 Simple Laundry System 1.0。如果无法禁用，则应应用额外的安全控制措施，例如严格验证和清理所有用户输入，尤其是 'firstName' 字段。实施 Web 应用程序防火墙 (WAF) 可以帮助阻止已知的攻击。此外，还应审查 Parameter Handler 组件的源代码以识别和修复潜在的漏洞。监控数据库活动以寻找可疑模式对于检测和响应潜在攻击至关重要。
Actualice el sistema Simple Laundry System a una versión corregida. Verifique las fuentes oficiales del proveedor (code-projects) para obtener la última versión y las instrucciones de actualización. Como medida preventiva, implemente validación y saneamiento de entradas en todas las consultas SQL para evitar futuras vulnerabilidades de inyección SQL.
漏洞分析和关键警报直接发送到您的邮箱。
SQL 注入是一种攻击类型，允许攻击者将恶意 SQL 代码注入到应用程序中，以访问、修改或删除数据库中的数据。
'CVE-2026-5648' 是此特定漏洞的唯一标识符，便于跟踪和引用。
建议暂时禁用系统或应用缓解措施，直到提供官方修复程序。
目前，此漏洞没有官方修复程序。
实施输入验证、数据清理、WAF 并监控数据库活动。
CVSS 向量