综合 第51页
通达OA v2017 video_file.php 任意文件下载漏洞
漏洞描述通达OA v2017 video_file.php文件存在任意文件下载漏洞，攻击者通过漏洞可以读取服务器敏感文件。漏洞影响通达OA v2017网络测绘app='TDXK-通达OA'漏洞复现登录页面验证POC/general/myta...
2023-11-23 11:06
通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞
漏洞描述通达OA v2014 get_contactlist.php文件存在信息泄漏漏洞，攻击者通过漏洞可以获取敏感信息，进一步攻击。漏洞影响通达OA v2014网络测绘app='TDXK-通达OA'漏洞复现版本信息验证POC/mobil...
2023-11-23 11:03
O2OA open 后台任意文件读取漏洞
漏洞描述O2OA是一款开源免费的企业及团队办公平台，提供门户管理、流程管理、信息管理、数据管理四大平台,集工作汇报、项目协作、移动OA、文档分享、流程审批、数据协作等众多功能，满足企业各...
2023-11-21 17:26O2OA invoke 后台远程命令执行漏洞 #CNVD-2020-18740
漏洞描述O2OA是一款开源免费的企业及团队办公平台，提供门户管理、流程管理、信息管理、数据管理四大平台,集工作汇报、项目协作、移动OA、文档分享、流程审批、数据协作等众多功能，满足企业各...
2023-11-21 17:24
狮子鱼CMS ApiController.class.php SQL注入漏洞
漏洞描述狮子鱼CMS ApiController.class.php 参数过滤存在不严谨，导致SQL注入漏洞。漏洞影响狮子鱼CMS网络测绘'/seller.php?s=/Public/login'漏洞复现登录页面如下存在漏洞的文件为 ApiContro...
2023-11-21 17:19狮子鱼CMS ApigoodController.class.php SQL注入漏洞
漏洞描述狮子鱼CMS ApiController.class.php 参数过滤存在不严谨，导致SQL注入漏洞。漏洞影响狮子鱼CMS网络测绘'/seller.php?s=/Public/login'漏洞复现登录页面如下存在漏洞的文件为 ApigoodsC...
2023-11-21 17:15狮子鱼CMS image_upload.php 任意文件上传
漏洞描述狮子鱼CMS使用CK编辑器，存在图片上传的绕过，造成 image_upload.php 任意文件上传。漏洞影响狮子鱼CMS网络测绘'/seller.php?s=/Public/login'漏洞复现登录页面如下漏洞文件为 CK编辑器...
2023-11-21 17:13狮子鱼CMS wxapp.php 任意文件上传漏洞
漏洞描述狮子鱼CMS wxapp.php文件 存在任意文件上传漏洞，攻击者在没有身份验证的情况下可以上传恶意文件。漏洞影响狮子鱼CMS网络测绘'/seller.php?s=/Public/login'漏洞复现登录页面如下发送请...
2023-11-21 17:10
