漏洞描述
NC系统/portal/pt/link/content传入的参数pk_funnode存在SQL注入漏洞，可以泄露服务器信息。
关于NC系统content的pk_funnode参数存在SQL注入漏洞的安全通告
PoC代码
暂无相关漏洞推荐
- POC wp-table-of-contents-plus-fpd: WordPress Table of Contents Plus - Full Path Disclosure
- POC wp-ssl-insecure-content-fixer-fpd: WordPress Plugin SSL Insecure Content Fixer - Full Path Disclosure
- Ilevia EVE X1 Server /ajax/php/get_file_content.php 文件读取漏洞（CVE-2025-34518）
- WordPress Google for WooCommerce /wp-content/plugins/google-listings-and-ads/vendor/googleads/google-ads-php/scripts/print_php_information.php 信息泄露漏洞（CVE-2024-10486）
- Trinity Audio /wp-content/plugins/trinity-audio/admin/inc/phpinfo.php 信息泄露漏洞（CVE-2025-9196）
- 关于NC系统taskReport的sql注入漏洞的安全通告
- 用友NC系统workflowService接口SQL注入漏洞
- cellinxnvt-getfilecontent-cgi-fileread: Cellinx NVT - GetFileContent.cgi - FileRead
- h3c-mselfservice-dynamiccontent-properties-rce: H3C 用户自助服务平台 dynamiccontent.properties.xhtml RCE 漏洞
- 用友NC content存在XXE实体注入漏洞
- WordPress Automatic 插件 /wp-content/plugins/wp-automatic/inc/csv.php SQL 注入漏洞（CVE-2024-27956）
- ilevia EVE X1 Server get_file_content 接口存在任意文件读取漏洞
- 关于NC系统oncelogin getAuth 接口存在sql注入漏洞的修复通告