code-projects 在线入学申请系统 admsnform.php 页面 SQL 注入漏洞

code-projects 在线入学申请系统 1.0 版本中发现了一个 SQL 注入漏洞，被标记为 CVE-2026-5649。此漏洞影响 Endpoint 组件中 /enrollment/admsnform.php 文件的处理。远程攻击者可以通过操纵输入来利用此漏洞，从而可能导致未经授权的数据库访问、数据修改，甚至在服务器上执行命令。根据 CVSS，此漏洞的严重程度评分为 6.3。漏洞利用程序的公开披露表明存在高概率被利用，并对使用此系统的组织构成重大风险。缺乏修复进一步加剧了情况，需要立即采取缓解措施。

Educational institutions and organizations utilizing the Online Application System for Admission for student enrollment are at risk. Specifically, deployments with weak database security configurations or those lacking robust input validation practices are particularly vulnerable. Shared hosting environments where multiple applications share the same database are also at increased risk.

• php / web:

curl -s -X POST -d "admsnform.php?param='; DROP TABLE users;--" http://your-target-host/enrollment/ | grep -i "error"

• generic web:

curl -I http://your-target-host/enrollment/admsnform.php?param='; SELECT version(); --

1. 2026-04-06Disclosure

   disclosure

1. 已保留2026-04-05
2. 发布日期2026-04-06
3. 修改日期2026-04-07
4. EPSS 更新日期2026-04-13

鉴于 CVE-2026-5649 没有官方修复程序，使用 code-projects 在线入学申请系统 1.0 版本的组织应立即实施缓解措施。这些措施包括，但不限于，暂时禁用系统、部署 Web 应用程序防火墙 (WAF) 以过滤恶意请求，以及彻底审查源代码以识别和修复 SQL 注入漏洞。强烈建议联系软件供应商以获取安全更新。此外，持续监控系统是否存在可疑活动以及加强现有安全措施（例如密码策略和多因素身份验证）至关重要。