「漏洞资讯」CVE-2025-12914：宝塔面板曝出注入漏洞

近日，宝塔面板被曝出一个新的SQL注入漏洞（CVE-2025-12914），影响11.2.x及以下版本。该漏洞源于数据库权限查询逻辑中参数校验不严，导致用户输入未经处理直接拼接到SQL语句中。然而，由于攻击者需已登录后台或获取API AccessKey，此漏洞的实际风险有限。官方在11.3.0版本中通过参数化查询修复了该问题。建议用户尽快升级至最新版本以消除隐患；若无法立即升级，可采取限制访问IP或启用双重身份验证等临时措施。