发布日期：2026-02-09
更新日期：2026-04-29

受影响系统：

itsourcecode News Portal Project 1.0
itsourcecode News Portal Project

描述：

---

CVE(CAN) ID: CVE-2026-2225

itsourcecode News Portal Project是itsourcecode开源的一个新闻门户项目。
itsourcecode News Portal Project 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞直接访问管理员登录页面/admin/index.php，在email参数中注入恶意的SQL语句，绕过登录验证或提取数据库内容。

<**>

建议：

---

厂商补丁：

itsourcecode
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://itsourcecode.com/

浏览次数：108
严重程度：0（网友投票）