CVE-2024-44651: Kashipara电商网站SQL注入漏洞

Kashipara电商网站1.0版本存在SQL注入漏洞，攻击者可通过recover_email参数在user_password_recover.php页面注入恶意SQL代码。该漏洞可导致未授权访问数据库，窃取敏感信息如用户凭证、个人数据等。由于攻击无需认证且利用难度较低，建议尽快修复。

漏洞源于user_password_recover.php对recover_email参数缺乏有效过滤和参数化查询。攻击者可通过构造特定SQL payloads绕过验证，直接与数据库交互。成功利用后可枚举数据库内容、提取用户信息或实施进一步攻击。