CVE-2025-61455

总结

# Bhabishya-123 E-commerce 1.0 中存在 SQL 注入漏洞 Bhabishya-123 E-commerce 1.0 中存在 SQL 注入漏洞，具体位于 signup.inc.php 端点。该应用程序将未经清理的用户输入直接拼接到 SQL 查询中，使得未经身份验证的攻击者能够绕过身份验证并获得完全访问权限。

• CVE-2025-61455PoC

  CVE-2025-61455 的公开披露与概念验证，这是 E-commerce Project v1.0 中的一个严重 SQL 注入漏洞，包含技术细节、PoC 及缓解建议。