热点事件持续更新

CVE-2026-31158 CRM登录SQL注入公开

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

Hardik Kumar Kavar 公开了 CVE-2026-31158 的漏洞文档，称某 CRM Web 应用登录功能的 TxtUsername 参数存在布尔盲注 SQL 注入（CWE-89），通过 POST 请求无需认证即可触发，可能导致认证绕过与未授权访问。该文档称受影响的应用版本和厂商确认的修复状态均尚未确定。文档建议使用预编译语句、服务端安全认证和最小权限数据库账户。

AI 根据报道生成 · 1 小时前更新

最新进展10月23日 12:20

CVE-2026-31158：CRM Web 应用登录功能免认证布尔盲注 SQL 注入

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

12:20
Sploitus 利用聚合
CVE-2026-31158：CRM Web 应用登录功能免认证布尔盲注 SQL 注入
公开仓库记录 CVE-2026-31158，CRM Web 应用登录功能的 `TxtUsername` 参数存在布尔盲注 SQL 注入（CWE-89），POST 请求、无需认证即可触发，可能导致认证绕过与未授权访问。受影响版本与厂商修复状态尚未确认，仓库建议使用预编译语句、服务端安全认证与最小权限数据库账户。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。