Vulnerability Category — SQL injection

Chinese name:
SQL 注入
Detail：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

Related Vulnerabilities

SSV ID Name
SSV-99924 llamaindex SQL 注入漏洞(CVE-2025-1750)
SSV-99902 Zabbix认证后SQL注入漏洞(CVE-2024-42327)
SSV-99894 ZoneMinder开源视频监控平台SQL注入漏洞(CVE-2024-51482)
SSV-99893 JeecgBoot SQL injection（CVE-2024-48307）
SSV-99887 Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
SSV-99885 网易有道QAnything应用SQL注入漏洞(CVE-2024-7099)
SSV-99877 WordPress-LearnPress插件SQL注入（CVE-2024-8522）
SSV-99876 WordPress-LearnPress插件SQL注入（CVE-2024-8529）
SSV-99865 帆软报表 sql注入漏洞
SSV-99852 CRMEB SQL 注入漏洞(CVE-2024-36837)
SSV-99851 Ivanti EPM SQL 注入漏洞(CVE-2024-29824)
SSV-99841 Zabbix 后台延时注入(CVE-2024-22120)
SSV-99839 WordPress-XStore-Core-Plugin-SQL-Injection(CVE-2024-33551)
SSV-99835 Mura/Masa CMS SQL 注入漏洞( CVE-2024-32640)
SSV-99819 Fortinet FortiClient EMS SQL 注入漏洞（CVE-2023-48788）
SSV-99809 堡塔云waf SQL注入
SSV-99771 金山终端安全系统 SQL 注入漏洞
SSV-99760 用友GRP-U8 SQL注入漏洞
SSV-99715 泛微E-Cology SQL注入漏洞
SSV-99709 JEECG-BOOT SQL注入漏洞(CVE-2023-1454)
SSV-99696 GeoServer SQL 注入漏洞(CVE-2023-25157)
SSV-99676 泛微 Ecology OA SQL 注入漏洞
SSV-99672 瑞友天翼应用虚拟化系统RCE漏洞
SSV-99661 phpStudy Linux 面板 SQL注入漏洞
SSV-99655 泛微ecology9 SQL注入漏洞
SSV-99605 Cisco ESA and Cisco Secure Email and Web Manager Next Generation Management SQL注入漏洞（CVE-2022-20867）
SSV-99603 YApi 未授权SQL注入&命令执行漏洞
SSV-99562 泛微OA SQL注入漏洞
SSV-99557 禅道 未授权SQL注入漏洞（CNVD-2022-42853）
SSV-99552 Zentao SQL注入漏洞
SSV-99514 Netgear VPN SQL注入漏洞（CVE-2022-29383）
SSV-99505 Ecshop 4.0 user.php文件SQL注入漏洞
SSV-99504 微模块机房动力环境监控系统存在SQL注入
SSV-99431 wordpress SQL注入漏洞（CVE-2022–21661）
SSV-99415 NETGEAR ProSafe 千兆四 WAN SSL VPN 防火墙 SRX5308 SQL 注入漏洞
SSV-99412 Wuzhicms SQL 注入漏洞(CVE-2018-11528)
SSV-99408 泛微OA validate.jsp SQL注入漏洞
SSV-99405 泛微 OA SyncUserInfo SQL 注入漏洞
SSV-99356 狮子鱼CMS SQL注入漏洞
SSV-99345 Cachet SQL注入漏洞（CVE-2021-39165）
SSV-99304 woocommerce 插件 SQL注入漏洞
SSV-99278 泛微E-mobile前台sql注入漏洞
SSV-99231 用友U8 SQL注入漏洞
SSV-99229 用友 NCCloud FS文件管理SQL注入漏洞
SSV-99202 泛微OA8 前台SQL注入漏洞
SSV-99200 天擎 前台sql注入漏洞
SSV-99198 鹏为 CRM E4 SQL注入漏洞
SSV-99193 网御上网行为管理系统 SQL注入漏洞
SSV-99165 蓝凌OA EKP 后台SQL注入漏洞（CNVD-2021-01363）
SSV-99161 MyBB SQL注入漏洞（CVE-2021-27946）
SSV-99078 Victor CMS sql注入漏洞
SSV-99062 用友GRP-u8 sql注入漏洞
SSV-99060 ECShop 4.1.0前台免登录SQL注入漏洞
SSV-99051 zzzcms(php) v1.7.5 前台SQL注入和后台RCE漏洞
SSV-99042 Django StringAgg SQL注入漏洞
SSV-98432 AVEVA Enterprise Data Management Web
SSV-98411 Siemens Desigo Insight
SSV-98406 Advantech R-SeeNet SQL注入漏洞{CVE-2020-25157}
SSV-98376 用友GRP-u8 SQL注入
SSV-98368 ASUSTOR ADM系統 tree_lists文件 sql注入
SSV-98359 通达OA11.5多处sql注入漏洞
SSV-98334 Apache SkyWalking SQL注入漏洞（CVE-2020-13921）
SSV-98332 WordPress LearnPress 插件授权sql注入（CVE-2020-6010）
SSV-98331 WordPress LearnDash 插件未授权SQL注入（CVE-2020-6009）
SSV-98289 ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
SSV-98257 Apache SkyWalking graphql SQL注入漏洞(CVE-2020-9483)
SSV-98251 phpcms 9.1.5-9.6.3 sitemodel.php sql注入漏洞
SSV-98249 PHPCMS 9.1.5-9.6.3 member_model.php后台sql注入漏洞
SSV-98248 PHPCMS message.php 后台sql注入漏洞
SSV-98246 PHPCMS 9.3.1-9.6.3 后台sql注入漏洞
SSV-98231 vBulletin 5.6.1 SQL注入漏洞
SSV-98198 Grandstream UCM62xx Multiple SQL Injections(CVE-2020-5724、CVE-2020-5725、CVE-2020-5726)
SSV-98192 Grandstream UCM62xx SQL注入(CVE-2020-5722)
SSV-98091 泛微OA SQL注入漏洞
SSV-98083 泛微e-cology OA系统存在SQL注入漏洞
SSV-98057 OpenEMR 多个SQL注入漏洞
SSV-98031 ZZZPHP injection at the front desk
SSV-98013 dotCMS SQL注入到RCE
SSV-97998 WebPort 1.19.1 Update SQL 注入
SSV-97993 Tpshop 前台SQL注入
SSV-97992 Tpshop 后台User.php SQL注入#6
SSV-97991 Tpshop 后台User.php SQL注入#5
SSV-97990 Tpshop 后台User.php SQL注入#4
SSV-97989 Tpshop 后台Topic.php SQL注入#2
SSV-97988 Tpshop 后台Topic.php SQL注入
SSV-97987 Tpshop 后台Promotion.php SQL注入#2
SSV-97986 Tpshop 后台Promotion.php SQL注入
SSV-97985 Tpshop 后台Order.php SQL注入#2
SSV-97984 Tpshop 后台Order.php SQL注入
SSV-97983 Tpshop 后台News.php SQL注入#2
SSV-97982 Tpshop 后台News.php SQL注入
SSV-97981 Tpshop 后台IntegralMall.php SQL注入
SSV-97980 Tpshop 后台Goods.php SQL注入#2
SSV-97979 Tpshop 后台Goods.php SQL注入
SSV-97978 Tpshop 后台Block.php SQL注入
SSV-97977 Tpshop 后台Article.php SQL注入#3
SSV-97976 Tpshop 后台Article.php SQL注入#2
SSV-97975 Tpshop 后台Article.php SQL注入
SSV-97974 Tpshop后台SmsTemplate SQL注入
SSV-97972 Tpshop 后台User.php SQL注入#3
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文