'

漏洞组件 — ShopEx

漏洞详情：
ShopEx网上商店平台软件系统又称网店管理系统、网店程序、网上购物系统、在线购物系统

相关漏洞

SSV ID 漏洞名称
SSV-97402 Shopex 后台Getshell
SSV-90541 Shopex V4.8.4-4.8.5 svinfo.php 文件信息泄露漏洞
SSV-93579 Shopex开放平台SQL注入和Getshell
SSV-93580 ecshop某处通杀存储型xss直达后台漏洞
SSV-93578 ShopEx多名员工安全意识不足泄露内部业务信息
SSV-93549 ShopEx服务器配置不当（可shell可泄漏内外信息）
SSV-93548 ShopEx某服务器存在心脏出血
SSV-93534 Shopex官方某平台存在SQL注入漏洞一枚
SSV-93539 ShopEx旗下产品ECSTORE 用户地址&联系方式泄露漏洞
SSV-93556 ShopEx某注入漏洞修复不彻底
SSV-93550 ShopEx某处SQL注入（可猜测敏感信息）
SSV-93553 shopex 接口设计问题导致某一类用户名密码重置
SSV-93557 ShopEx某zabbix节点弱口令，导致命令执行(可入内网)
SSV-93558 ShopEx某两台服务器任意文件读取
SSV-93554 ECSHOP全版本通杀注射之2（还是小细节害死人）
SSV-93555 ecshop一处验证码绕过逻辑漏洞
SSV-93561 Shopex开放平台某处SQL注入
SSV-93562 ECSHOP存在XSS直打管理后台
SSV-93551 shopex csrf脱裤 任意文件删除 文件写shell
SSV-93552 ECStore开源网店系统任意文件读取漏洞
SSV-93559 ECStore开源网店系统任意文件修改漏洞可拿shell
SSV-93560 ecshop后台暴力破解验证码绕过
SSV-93563 ecshop过滤不严导致上万网店可被getshell（需一定条件）
SSV-93564 ecshop csrf防御绕过后台敏感功能csrf getshell
SSV-93565 ecshop最新版csrf 下载数据库
SSV-93566 ecshop最新版后台文件包含+csrf利用
SSV-93398 ShopEx某wiki系统弱密码导致大量敏感信息和源码泄漏
SSV-93567 shopex485 最新后台拿webshell
SSV-93568 ECSHOP后台注入
SSV-93399 Ecmall某处SQL注入第五弹&一处能引入单引号的地方
SSV-93400 Ecmall的Sql注入第四弹
SSV-93569 Ecmall二次注入第四弹
SSV-93402 Ecmall 前台任意文件删除
SSV-93570 Ecmall的SQL注入第三弹
SSV-93401 Ecmall某处SQL二次注入第三弹
SSV-93571 Ecmall V2.3.0-UTF8 正式版暴力注入（爆破）
SSV-93403 Ecmall某处SQL二次注入第一弹
SSV-93410 ecshop_dz论坛注入可以绕过WAF
SSV-93404 Ecmall V2.3.0-UTF8 正式版SQL注入漏洞(绕过过滤)
SSV-93405 Ecmall Sql 注入 第一枚。
SSV-93412 ECSHOP存在持久型XSS风险
SSV-93572 Ecmall Sql二次注入第二弹
SSV-93406 ECShop任意用户密码盲改漏洞
SSV-93407 ecshop设计缺陷导致存在脱裤风险
SSV-93408 ecshop最新版本存储XSS至后台
SSV-93409 Ecmall的几处SQL注射漏洞
SSV-93411 Ecmall SQL注射第二枚（insert)
SSV-93573 ecmall后台某处任意文件读取
SSV-93574 绕过短信验证码下载ecshop
SSV-93413 ECSHOP最新版SQL注入漏洞
SSV-93414 Ecmall某处存储型xss 2（有条件）
SSV-93415 Ecmall存储型xss可Getshell（有条件）
SSV-93422 shopEx官网修改任意用户密码漏洞
SSV-93416 Ecmall SQL注入二
SSV-93417 Ecmall 2.x 多处安全漏洞汇总
SSV-93575 Ecmall 2.3.0本地文件包含漏洞
SSV-93418 ecshop绕过原密码校验直接修改用户密码（安全隐患）
SSV-93419 ecshop找回密码功能存在安全隐患
SSV-93428 ShopEx分销平台sql注入漏洞导致用户信息泄露
SSV-93429 ShopEx短信通系统sql注入（POST）
SSV-93420 ShopE旗下产品ECstore任意文件遍历漏洞
SSV-93423 ecshop可绕过ip安全校验
SSV-93421 ECSHOP手机订单程序漏洞能获取大量用户信息
SSV-93434 Ecmall 2.3版本存SQL注入漏洞
SSV-93439 Ecmall 2.3 File Inclusion Vulnerability（鸡肋）
SSV-93424 Ecmall某建站模板搜索框SQL注射
SSV-93425 Ecmall SQL注射之一
SSV-93426 Ecmall v2.3 存在SQL注入漏洞
SSV-93427 ECSHOP 后台注入漏洞漏洞
SSV-93440 ShopEx某些服务器存在任意代码执行漏洞(可泄漏用户交易数据)
SSV-93430 ECSHOP 后台注入漏洞
SSV-93431 ECSHOP后台getshell漏洞
SSV-93432 ECSHOP 后台sql注入漏洞2枚（鸡肋）
SSV-93441 ECSHOP后台低权限sql注入
SSV-93576 ECShop网店系统最新版-后台getshell漏洞
SSV-93433 ecshop 反射型xss#01
SSV-61139 ShopXP admin/pinglun.asp SQL注入漏洞
SSV-93577 Shopex反射型XSS
SSV-93442 ShopEx商家用户中心任意用户密码重置
SSV-93435 Ecshop后台getshell-2
SSV-93436 ShopEx 最新版后台getshell
SSV-93437 ECSHOP 后台getshell
SSV-93438 ecshop 2.7.3 后台过滤不严可获取shell
SSV-61073 ShopEx 存储型XSS漏洞(201310)
SSV-93443 Ecmall 2.x版本存在通杀SQL注入漏洞
SSV-93444 躺在地上看代码-ecshop后台注入
SSV-93445 ecshop最新修复的模板引擎还能执行任意代码获取webshell
SSV-61036 ShopEx 二次SQL注入漏洞(shopex-single-4.8.5.78660)
SSV-61037 ShopEx SQL注入漏洞导致任意用户密码重置
SSV-93450 ecshop2.73 api.php 两处鸡肋注入
SSV-62461 ShopEx 4.8.5 /core/api/shipping/pim/3.1/api_pim_3_1_goods.php columns SQL注入漏洞
SSV-62460 ShopEx 4.8.5 /core/api/payment/2.0/api_b2b_2_0_payment.php SQL注入漏洞
SSV-62459 ShopEx 4.8.5 /core/api/shipping/pim/3.1/api_pim_3_1_goods.php spec_id SQL注入漏洞
SSV-62458 ShopEx 4.8.5 /core/api/shipping/pim/3.1/api_pim_3_1_goods.php SQL注入漏洞
SSV-62456 ShopEx 4.8.5 /core/admin/controller/ctl.passport.php SQL注入漏洞
SSV-62457 ShopEx 4.8.5 /core/api/shipping/2.0/api_b2b_2_0_region.php SQL注入漏洞
SSV-60969 ShopEx SQL 未明SQL注入漏洞
SSV-60971 ShopEx 任意用户密码重置漏洞
SSV-93455 ShopEx某接口缺陷可遍历所有用户网站
SSV-93446 ECShop GBK版json解析模块可致拒绝服务
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English