PbootCMS /index.php?p=search SQL 注入漏洞（CVE-2021-28245）

PbootCMS 是翱云科技（Hnaoyun）开发的开源企业建站内容管理系统，采用 PHP 搭配 MySQL/SQLite 数据库，支持自定义内容模型、多语言建站、留言表单、多条件筛选与全站搜索等能力，被中小企业、机构门户及自建媒体站点用于快速搭建内容型网站。该产品 /index.php?p=search 接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞对数据库执行任意 SQL 查询，读取用户账号、密码哈希、邮箱与站点配置等敏感数据。