PHPGurukul Men Salon Management System最新SQL注入漏洞及解决方法

PHPGurukul Men Salon Management System 是一款基于 PHP 和 MySQL 开发的男士美发沙龙管理系统，系统功能涵盖发型师管理、预约管理、订单处理等，旨在提升沙龙运营效率。

CVE安全漏洞共享平台于2025-04-07公布该程序存在SQL注入漏洞。

漏洞编号：CVE-2025-3370

影响产品：1.0

漏洞级别：高

公布时间：2025-04-07

漏洞描述：在 PHPGurukul 男士美发沙龙管理系统（Men Salon Management System）1.0 版本中发现了一个被归类为高危的漏洞。该漏洞源于 /admin/admin-profile.php 文件中的 contactnumber 参数，对输入的数据安全过滤不当，导致不法分子可以利用此漏洞发起SQL 注入攻击。

解决办法：

该漏洞存在于后台，因此可以使用两种方案解决：

1、对全站做SQL注入防护

2、对后台做保护，禁止未授权人员访问。（不法分子不能访问后台，自然也就没法触发 /admin/admin-profile.php 的SQL注入漏洞了）

可以使用『护卫神·防入侵系统』的“SQL注入防护模块”和“网站后台保护模块”来解决问题。

1、SQL注入防护和XSS跨站攻击防护

『护卫神·防入侵系统』自带的SQL注入防护模块（如图一），除了拦截SQL注入，还可以拦截XSS跨站脚本（如图二），一并解决PHPGurukul的其他安全漏洞，拦截效果如图三。

（图一：SQL注入防护模块）

（图二：XSS跨站脚本攻击防护）

（图三：SQL注入攻击拦截效果）

2、网站后台保护

『护卫神·防入侵系统』的“网站后台保护”模块，可以对后台进行保护，只有授权区域或输入授权密码才能访问后台。