发布日期：2026-02-06
更新日期：2026-06-15

受影响系统：

html5_snmp html5_snmp 1.11

描述：

---

CVE(CAN) ID: CVE-2019-25298

html5_snmp是Pongtud Bualerd个人开发者的一个html项目。
html5_snmp 1.11版本存在SQL注入漏洞，该漏洞源于后端未对Router_ID、Router_IP两个可控参数实施输入校验、特殊字符转义、预编译参数化查询防护，外部内容直接拼接至SQL语句执行，攻击者可利用该漏洞构造恶意载荷，借助报错注入、时间盲注、联合查询注入等方式读取或修改数据库数据。

<**>

建议：

---

厂商补丁：

html5_snmp
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/lolypop55/html5_snmp

浏览次数：39
严重程度：0（网友投票）