|
各大廠牌軟硬體高風險弱點摘要
|
| 廠牌 |
軟硬體型號 |
弱點數量 |
說明 |
CVE ID |
| naviwebs |
navigatecms |
1 |
在 NavigateCMS 2.9.4 及以下版本中，`product.php` 中的函數容易通過 post 請求對參數 `products- order` 進行 sql injection，從而導致在後端資料庫中執行任意 sql 查詢。 |
CVE-2021-37473
|
| naviwebs |
navigatecms |
1 |
在 NavigateCMS 2.9.4 及以下版本中，`templates.php` 中的函數容易受到參數`template-properties-order` 的 sql injection，從而導致在後端資料庫中執行任意 sql 查詢。 |
CVE-2021-37475
|
| naviwebs |
navigatecms |
1 |
在 NavigateCMS 2.9.4 及以下版本中，`product.php` 中的函數容易通過 post 請求對參數 `id` 進行 sql injection，從而導致在後端資料庫中執行任意 sql 查詢。 |
CVE-2021-37476
|
| naviwebs |
navigatecms |
1 |
在 NavigateCMS 2.9.4 及以下版本中，`structure.php` 中的函數容易受到參數
`children_order` 上的 sql injection，從而導致在後端資料庫中執行任意 sql 查詢。 |
CVE-2021-37477
|
| sourcecodester |
e-commerce_website |
1 |
SourceCodester E-Commerce Website v 1.0 中的任意文件上傳弱點允許攻擊者通過將文件上傳到 prodViewUpdate.php 來執行任意程式碼。 |
CVE-2021-25207
|
| sourcecodester |
responsive_ordering_system |
1 |
SourceCodester 響應式訂購系統 v 1.0 中的任意文件上傳弱點允許攻擊者通過將文件上傳到
Product_model.php 來執行任意程式碼。 |
CVE-2021-25206
|
| sourcecodester |
travel_management_system |
1 |
SourceCodester Travel Management System v 1.0 中的任意文件上傳弱點允許攻擊者通過將文件上傳到 updatepackage.php 來執行任意程式碼。 |
CVE-2021-25208
|
| victor_cms_project |
victor_cms |
1 |
Victor CMS v 1.0
中的任意文件上傳弱點允許攻擊者通過將文件上傳到\CMSsite-master\admin\includes\admin_add_post.php
來執行任意程式碼。 |
CVE-2021-25203
|