'

漏洞组件 — ezOFFICE

漏洞详情：
万户ezOFFICE企业版解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流程、沟通交流、辅助办公、集成解决方案及应用支撑平台、基础支撑平台。

相关漏洞

SSV ID 漏洞名称
SSV-92400 泛微 OA /js/swfupload/swfupload.swf xss漏洞
SSV-92342 泛微OA系统 webservice-xml/login/login.wsdl.php盲注
SSV-92317 泛微OA系统 /web/broswer/SectorInfoBrowser.jsp 盲注
SSV-92312 泛微E-office /inc/group_user_list/group_xml.php SQL注入漏洞
SSV-92296 泛微E-office /general/new_mytable/content_list/content_-99.php 参数block_id注入漏洞
SSV-92221 whirOA download.jsp 任意文件下载
SSV-92189 万户OA协同办公管理平台defaultroot/mobile/setting/setPersonInfo.jsp注入漏洞
SSV-92188 万户OA /defaultroot/public/editor/tpsc.jsp 文件上传漏洞
SSV-92187 万户ezOffice协同办公管理平台/defaultroot/xfservlet/XFireServlet/DealFileWebService 注入漏洞
SSV-92177 万户Ezoffice系统 /defaultroot/sp/desktop.jsp POST参数userName SQL注入漏洞
SSV-92176 万户OA协同办公管理平台GovReceiveFileAction.do RecordID参数id注入漏洞
SSV-92175 万户OA协同办公管理平台govdocumentmanager_judge.jsp numId参数sql注入漏洞
SSV-92146 泛微eweaver com.eweaver.workflow.workflow.servlet.ExportAction 参数exportid 等多处SQL注入漏洞
SSV-92111 泛微oa系统 /ServiceAction/com.eweaver.base.DataAction?sql泄露所有账户密码包括管理员无需登录
SSV-92034 泛微 OA /ws/query 数据库操作
SSV-91985 泛微ezoffice /client_converter.php 参数lang 时间盲注
SSV-91585 万户ezOffice协同办公管理平台Voituregetsource.jsp svoitureid参数存在sql注入漏洞
SSV-91584 万户ezOffice协同办公管理平台synccustomize_simple.jsp menuname参数存在sql注入漏洞
SSV-91583 万户ezOffice协同办公管理平台singleupload.jsp任意文件上传漏洞
SSV-91581 万户ezOffice协同办公管理平台govdocumentmanager_judge.jsp numIdsql参数SQL注入漏洞
SSV-91478 Ezoffice jmx-console 弱口令漏洞
SSV-91451 万户OA /defaultroot/public/jsp/multiuploadfile.jsp 文件上传漏洞
SSV-91450 万户OA /defaultroot/work_flow/formOptJSPUpload.jsp 文件上传漏洞
SSV-91449 万户OA /defaultroot/information_manager/informationmanager_upload.jsp 文件上传漏洞
SSV-91445 万户OA webservice SQL 注入漏洞
SSV-91444 万户OA xfire xml实体注入漏洞
SSV-91443 万户OA /UploadServlet 任意文件上传漏洞
SSV-90518 ezOFFICE在/work_flow/formStartJSPUpload.jsp等7处存在任意文件上传漏洞
SSV-90199 万户ezOffice search_org_list.jsp SQL注入漏洞
SSV-90189 万户ezoffice for iphone 信息泄漏漏洞
SSV-89511 Wanhu download_old.jsp 任意文件下载
SSV-89504 万户ezOFFICE smartUpload.jsp 任意文件上传漏洞
SSV-89084 EzOffice defaultroot/work_flow/printWord.jsp SQL注入漏洞
SSV-62498 ezOFFICE 弱密码漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English