漏洞描述
禾匠商城是一个php开发的小程序商城系统,禾匠榜店商城 store-list 模块存在sql漏洞，攻击者可以构造恶意sql语句获取数据库信息。
禾匠榜店商城 store-list 模块存在sql漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2022-38130: KeySight RF - smsRestoreDatabaseZip UNC path to Remote Code Execution
- POC wordpress-storefront-fpd: WordPress Storefront Theme - Full Path Disclosure
- POC jetpack-stored-xss: Jetpack < 6.5 - Stored Cross-Site Scripting
- 智联云采 SRM2.0 /adpweb/static/..;/a/db/dbBackupScheme/restore 命令执行漏洞
- SRM智联云采系统 restore 远程代码执行漏洞
- 智联云采 SRM2.0 restore 存在远程命令执行漏洞
- （CVE-2025-21017）Blockchain Keystore越界写入漏洞
- 索贝融媒体 /sobey-mchEditor/mch/WXArticleInt/restore SQL注入漏洞
- Atlassian Confluence /json/setup-restore.action 文件上传漏洞（CVE-2023-22518）
- （CVE-2025-21021）Blockchain Keystore绘图PIN输入组件越界写入漏洞
- （CVE-2025-21020）Blockchain Keystore 1.3.17.2之前版本创建位图图像时存在越界写入漏洞
- POC CVE-2010-5286: Joomla! Component Jstore - 'Controller' Local File Inclusion
- POC CVE-2020-36112: CSE Bookstore 1.0 - SQL Injection