Code-project Ticket-Booking-App 1.0 存在 CVE-2025-28346 时间盲注 SQL 注入

CVE-2025-28346 是 Code-project Ticket-Booking-App 1.0 中的时间盲注 SQL 注入漏洞，位于 authenticate.php 的 email 参数，远程无需认证即可利用。攻击者通过注入 sleep(20) 类 payload 依据响应延迟判断注入是否成功，可枚举数据库结构并提取敏感信息。