登录
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
资产测绘
漏洞情报
攻击IP情报
首页
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
NEW
资产测绘
NEW
重保
漏洞情报
攻击IP情报
IP去重去内网
登录
CRMEB 开源商城 sid 参数 SQL 注入漏洞
威胁等级:
高危
漏洞分类:
SQL注入
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2023-5232
CVE:
CNVD:
CNNVD:
漏洞描述：
CRMEB打通版v4是免费开源商城系统，UINAPP+thinkphp6框架商城.CRMEB打通版/api/products路径下的sid参数存在未经过滤的SQL语句拼接 导致SQL注入。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
请关注厂商的修复版本，并及时更新到最新版本.
POC下载
登录后下载
环境验证
该poc暂无验证环境
h1ei1
历史积分：870
提交POC：25
相关推荐
Craft CMS 存在SQL注入漏洞(CVE-2024-37843)
联软安渡UniNXG安全数据交换系统存在SQL注入漏洞
金慧-综合管理信息系统 LoginBegin.aspx 存在SQL注入
CRMEB开源商城系统前台存在XXE漏洞
CRMEB 开源商城 ids 参数 SQL 注入漏洞
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
