CVE-2026-0570CVE-2026-0570是code-projects Online Music Site 1.0中发现的一个高危SQL注入漏洞。该漏洞存在于前端反馈功能模块中，具体位于/Frontend/Feedback.php文件的fname参数。攻击者可以通过构造恶意的SQL语句 payload 远程利用此漏洞，无需任何认证即可获取数据库敏感信息或进行进一步的攻击。由于该漏洞已被公开披露且利用代码已发布，存在被恶意利用的风险，建议尽快采取修复措施。
该SQL注入漏洞源于应用程序对用户输入的fname参数缺乏充分的输入验证和过滤。当用户提交反馈表单时，fname参数的值被直接拼接到SQL查询语句中而未经任何安全处理，攻击者可通过在fname参数中注入SQL语句来修改原始查询逻辑。在高权限数据库账户下，这可能导致敏感数据泄露、数据库内容篡改，甚至在某些配置下实现远程代码执行。CVSS 3.1评分7.3（高危）反映出该漏洞具有网络可利用性、无需认证即可利用且影响机密性、完整性和可用性等多个维度。