'

漏洞组件 — phpcms

漏洞详情：
Phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。3年来，凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念，使得 Phpcms 得到了近10万网站的认可，并且越来越多地被应用到大中型商业网站。 主要功能：新闻、图片、下载、信息、产品、会员、问吧、订单、财务、专题、全站搜索、广告、自定义表单、个人空间、短消息、邮件订阅、评论、Digg、心情指数、问卷调查、留言本、友情链接、Wap。

相关漏洞

SSV ID 漏洞名称
SSV-98339 PHPCMS V9 前台RCE
SSV-98251 phpcms 9.1.5-9.6.3 sitemodel.php sql注入漏洞
SSV-98249 PHPCMS 9.1.5-9.6.3 member_model.php后台sql注入漏洞
SSV-98248 PHPCMS message.php 后台sql注入漏洞
SSV-98246 PHPCMS 9.3.1-9.6.3 后台sql注入漏洞
SSV-98046 PHPCMS后台任意文件读取可导致SSRF
SSV-97865 phpshe 1.7版本反射型XSS漏洞
SSV-97689 PHPCMS 2008 代码注入漏洞 (CVE-2018-19127)
SSV-97025 phpcms9.6.3后台存储型xss
SSV-93121 PHPCMS v9.6.2任意文件读取漏洞
SSV-92995 PHPCMS V9 全版本反射型XSS
SSV-92959 PHPCMS V9 任意文件下载（Windows）
SSV-92930 PHPCMS 注册页面任意文件上传漏洞
SSV-92929 PHPCMS v9 wap模块 SQL注入
SSV-92793 PHPCMS 'phpcms\modules\member\index.php '存在任意密码重置漏洞
SSV-92422 PHPCMS V9 版本后台设计缺陷导致任意代码执行漏洞
SSV-91675 PHPCMS /phpcms/modules/video/video_for_ck.php SQL注入
SSV-91510 phpcms后台低权限任意命令执行
SSV-91508 phpcms v9 逻辑缺陷导致可重置任意用户密码
SSV-91507 phpcms v9 目录穿越(遍历)漏洞
SSV-91506 phpcms v9 后台任意文件读取(可获取authkey)
SSV-91471 PHPCMS V9 phpsso/index.php authkey 泄露漏洞
SSV-91467 PHPCMS /phpsso_server/phpcms/modules/phpsso/index.php任意代码执行
SSV-91434 PHPCMS v9.6.0 SQL注入漏洞
SSV-91206 PHPYUN v3.0 任意文件上传漏洞
SSV-90567 PHPCMS后台CSRF
SSV-89620 PHPCMS v9.5.* vote模块 命令执行
SSV-89485 PHPCMS V9 /api.php Authkey 信息泄漏
SSV-89484 phpcms v9用户登录处存在sql注入漏洞
SSV-89408 phpcms投票功能前台代码执行
SSV-89344 phpcms v9 /modules/phpsso/index.php SQL注入漏洞
SSV-89123 PHPCMS V9 /phpsso_server/phpcms/modules/phpsso/index.php SQL注入漏洞
SSV-89119 PHPCMS V9 /phpcms/modules/vote/index.php 代码执行漏洞
SSV-62591 PHPCMS 9.5.3 /phpcms/modules/vote/classes/vote_tag.class.php SQL注入漏洞
SSV-62588 PHPCMS 9.5.3 /phpcms/modules/content/classes/content_tag.class.php SQL注入漏洞
SSV-62551 PHPCMS 2008 /preview.php SQL注入漏洞
SSV-61154 PHPCMS 2008 SQL注入漏洞
SSV-61113 phpcms 2008 /preview.php SQL注入漏洞
SSV-61100 phpcms v9会员中心文件上传漏洞
SSV-62511 phpcms 9.4.2 /phpcms/modules/pay/respond.php 路径泄漏
SSV-61044 PHPCMSv9 add_favorite.php SQL注入
SSV-61035 PHPCMS v9.3.4 content.php SQL注入漏洞
SSV-60970 PHPCMS V9 未明SQL注入漏洞
SSV-60835 phpcms 2007 onunload.inc.php update SQL注入漏洞
SSV-62375 PHPCMS 9 /phpsso_server/phpcms/libs/functions/global.func.php 信息泄漏漏洞
SSV-62348 PHPCMS 9.3.1 /phpcms/modules/attachment/attachments.php 文件上传漏洞
SSV-62325 PHPCMS 2008 c.php SQL注入漏洞
SSV-62322 PHPCMS 2008 /yp/web/include/common.inc.php 命令执行漏洞
SSV-62311 phpcms 2008 /yp/job.php SQL注入漏洞
SSV-60671 PHPCMS v9 文件后缀提取错误代码上传漏洞
SSV-88255 PHPCMS 9.2.7 /phpcms/libs/classes/mysql.class.php SQL注入
SSV-88252 phpcms 9.2.7 /phpcms/modules/member/fields/member-input.class.php SQL注入漏洞
SSV-88251 phpcms 9.2.7 phpcms/modules/dianping/index.php SQL注入漏洞
SSV-60516 PHPCMS V9版poster_click函数SQL注入漏洞
SSV-62300 phpcms 9.1.12 phpcms-modules-attachment-attachment.php sql注入
SSV-88236 phpcms 9.2.4 post_click函数 SQL注入漏洞
SSV-62295 PHPCMS V9.17 phpcms/modules/wap/index.php SQL注入漏洞
SSV-88212 PHPCMS V9.17 api/add_favorite.php SQL注入漏洞
SSV-60368 phpcms v9 api.php SQL注入漏洞
SSV-62293 phpcms 2008 yp/product.php 代码执行漏洞
SSV-88210 phpcms 2008 admin-block.inc.php 代码执行漏洞
SSV-62291 phpcms v9 index.php本地任意文件包含漏洞
SSV-60295 phpcms V9 phpcms\modules\search\index.php 任意读文件
SSV-60280 phpcms 2008多个文件包含漏洞
SSV-62284 PHPCMS 2008 /include/admin/model_field.class.php sql注入漏洞
SSV-88157 PHPCMS v9 /phpcms/base.php 本地文件包含漏洞
SSV-62276 PHPCMS V9 phpsso_server-api-uc.php sql注入漏洞
SSV-88122 PHPCMS V9 libs-functions-global.func.php sql注入漏洞
SSV-30092 Phpcms V9 uc api SQL注入漏洞
SSV-62274 phpcms 2008 /ads/include/ads_place.class.php sql注入漏洞
SSV-88106 PHPCMS 9 index.php 本地文件包含漏洞
SSV-88108 PHPCMS V9 index.php 跨站脚本漏洞
SSV-88101 phpcms 9 index.php sql注入漏洞
SSV-26074 PHPCMS_V9 /modules/comment/index.php 本地包含漏洞
SSV-26079 PHPCMS_V9 (get_linkage.php) 本地文件包含漏洞
SSV-88099 PHPCMS 9 plugin.php 本地文件包含漏洞
SSV-26021 PHPCMS V9 (plugin.php)本地文件包含漏洞
SSV-88095 phpcms 2008 index.php 跨站脚本攻击漏洞
SSV-24235 phpcms V9 BLind SQL 注入漏洞
SSV-24234 phpcms 2008 广告模块注入漏洞
SSV-88092 phpcms 2008 c.php 跨站脚本漏洞
SSV-21008 phpcms 2008 /yp/product.php 代码注入漏洞
SSV-20954 PHPCMS V9 sys_auth() 设计缺陷导致多个SQL注入漏洞
SSV-20797 phpcms2008 & phpcms2007 GBK版ask/search_ajax.php SQL注射漏洞
SSV-20606 phpcms v2.4 SQL injection exploit
SSV-20399 PHPCMS V9 通行证注册缺陷
SSV-20176 Phpcms 2008 space.api.php SQL注入漏洞
SSV-20177 Phpcms 2008 query.php SQL注入漏洞
SSV-20150 phpcms 2008 sp4 爆路径及任意文件删除漏洞
SSV-19822 PHP168 V6.01 权限提升漏洞
SSV-19762 phpcms 2007网站管理系统Member.php页面SQL注入漏洞
SSV-19753 Phpcms 2008 yp/job.php脚本SQL盲注漏洞
SSV-19758 PHPCMS 2007网站管理系统common.inc.php页面变量覆盖漏洞
SSV-19739 phpcms2008 sp4 网站内容管理系统多处跨站漏洞
SSV-19719 phpcms2008 sp4 网站内容管理系统搜索模块跨站漏洞
SSV-19697 PHPCMS2008 100527版本网站管理系统下载任意文件漏洞
SSV-19696 phpcms2008 sp4 /member/login.php 跨站漏洞
SSV-19682 phpcms2008sp4网站管理系统下载任意文件漏洞
SSV-19681 phpcms2008sp4网站管理系统adsclass.php SQL注入漏洞
SSV-19680 phpcms2008sp4_UTF8_100510 网站管理系统信息泄露以及任意删除文件漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English