Sploitus 利用聚合·· 9 小时前AI 评分38
CVE-2026-31158：CRM Web 应用登录功能免认证布尔盲注 SQL 注入
Exploit for CVE-2026-31158
AI 导读
公开仓库记录 CVE-2026-31158，CRM Web 应用登录功能的 `TxtUsername` 参数存在布尔盲注 SQL 注入（CWE-89），POST 请求、无需认证即可触发，可能导致认证绕过与未授权访问。受影响版本与厂商修复状态尚未确认，仓库建议使用预编译语句、服务端安全认证与最小权限数据库账户。
来源：Sploitus 利用聚合 · sploitus.com