Web-to-Lead

SalesBleed攻击入口是Web-to-Lead表单，攻击者在表单字段嵌入提示词注入，Agent读取被污染记录后获取其他CRM数据并通过图片标签外泄。

Web-to-Lead是Salesforce等CRM平台提供的标准功能：网站上的联系表单提交后自动在CRM创建潜在客户记录，无需认证，任何访客都能写入数据。