'

漏洞组件 — XYCMS

漏洞详情：
XYCMS，是南京XYCMS企业建站系统的简称，该建站系统是一款基于ASP开发的商业性建站系统，网站系统方便、简洁、容易上手。所设计的版本分为动态版和静 网站LOGO 网站LOGO[1] 态版。布局采用当今最流行DIV+CSS构架，对各大浏览器兼容性好，代码执行效率显著优于table建站。

相关漏洞

SSV ID 漏洞名称
SSV-99194 XYCMS 4.6 RCE漏洞
SSV-97823 XYCMS留言板v1.8 sql注入
SSV-93222 xycms add_book.php sql注入漏洞
SSV-93221 xycms add_article.php sql注入漏洞
SSV-93220 xycms add_ad.php sql注入漏洞
SSV-93188 xycms b_title参数 sql注入漏洞
SSV-93173 xycms edit_book.php页面id参数存在SQL注入漏洞
SSV-93172 XYCMS hf_book.php页面参数id注入漏洞
SSV-93138 xycms 栏目管理模块sql注入漏洞
SSV-93137 xycms manage_book.php 页面 参数keyword 注入漏洞
SSV-92136 XYCMS建站系统php版 \search\index.php SQL注入
SSV-92056 XYCMS建站系统 job_detail.asp 参数id SQL注入漏洞
SSV-91712 XYCMS教育培训建站系统 v1.9 xyzp_detail.asp等多处 SQL注入漏洞
SSV-91385 XYCMS加盟店企业建站系统 v1.6 参数id SQL注入漏洞
SSV-91384 XYCMS企业电子商务商城系统 v2.1 snotice.asp等2处 SQL注入漏洞
SSV-91383 XYCMS广告设计中心网站系统 v3.0 view_detail.asp参数id SQL注入漏洞
SSV-91382 XYCMS健身会所建站系统 v1.1 jsxm_detail.asp 参数id SQL注入漏洞
SSV-91381 XYCMS健身会所建站系统 hr_detail.asp等3处 SQL注入漏洞
SSV-91380 XYCMS企业建站系统 news_detail.asp, pro_detail.asp等五处SQL注入
SSV-90883 XYCMS showcareer.asp 文件 id 参数SQL注入漏洞
SSV-90538 新云cms建站系统showkbxx.asp文件id参数SQL注入漏洞
SSV-95619 某通用型系统SQL注入#九
SSV-95620 某通用型建站系统SQL注射之十
SSV-95621 某通用型建站系统SQL注射之九
SSV-95622 某通用型建站系统SQL注射之八
SSV-95623 某通用型建站系统SQL注射之七
SSV-95624 某通用型建站系统SQL注射之四
SSV-95625 某通用型系统SQL注入
SSV-95626 某通用型系统SQL注入
SSV-95627 某通用型系统SQL注入+数据库下载
SSV-95628 XYCMS婚纱摄影中心建站系统存储型XSS+SQL注入
SSV-95629 XYCMS建站系统SQL注入#3
SSV-95630 XYCMS建站系统SQL注入#2
SSV-95631 XYCMS企业建站系统 2.5(注射&&后台配置插马)
SSV-95632 XYCMS心理咨询中心建站系统存在SQL注入
SSV-95633 XYCMS装修设计公司源码系统1.5多处注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English