CyberPower PowerPanel Enterprise 版本 2.8.3 之前存在一个 SQL 注入漏洞。未经身份验证的远程攻击者可以通过 MCUDBHelper 中的 query_ptask_lean 函数泄露敏感信息。

使用参数化查询或预编译语句，避免直接拼接用户输入的数据到SQL查询语句中。通过使用参数化查询或预编译语句，确保用户输入的数据不被直接解释为SQL代码。