中華資安國際發現CVE弱點，國內某工作流程表單平台存在SQL Injection漏洞。

風險等級：高度威脅

影響範圍：工作流程表單平台

細節描述：

工作流程表單平台，已取得一般權限之遠端攻擊者，透過參數注入未經授權的SQL語法讀取、修改及刪除資料庫內容。此漏洞可歸類於OWASP TOP 10 2025 之 A05 - Injection 類型中。

中華資安國際建議採取以下防範措施：

使用者：聯繫廠商盡速安裝修補更新檔。

系統開發商：在程式開發過程中應針對輸入參數做檢查。

系統開發商：建議導入安全程式開發流程（SSDLC）、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。