CVE-2025-13255CVE-2025-13255是projectworlds Advanced Library Management System 1.0中的一个高危SQL注入漏洞。该漏洞源于应用程序对用户输入的处理不当，允许远程攻击者通过构造恶意SQL查询来访问、修改或删除数据库中的敏感信息。漏洞存在于/book_search.php文件中的book_pub和book_title参数，攻击者无需高权限即可实施攻击，且无需用户交互。由于该漏洞已公开利用可能，建议用户立即采取缓解措施，包括参数化查询、输入验证和访问控制。
该漏洞允许未授权用户通过SQL注入获取数据库控制权。攻击者可在book_pub或book_title参数中注入SQL代码，如' OR '1'='1等，以绕过认证或提取数据。系统未对用户输入进行充分过滤或使用参数化查询，导致恶意SQL被执行。建议立即应用参数化查询、输入验证和最小权限原则进行修复。