漏洞描述 索贝产品中的 /sobey-mchEditor/mch/Articlelist/articleExamineExport 接口存在SQL注入漏洞,攻击者可以通过构造恶意的SQL语句,获取数据库中的敏感信息,甚至可能导致数据库被完全控制。
相关漏洞推荐 无POC索贝融媒体 /sobey-mchEditor/mch/Jzt/statistics/countJztArticleGroupByChannel2 SQL 注入漏洞 无POC索贝融媒体 /sobey-mchEditor/mch/jztEditorScore/queryEditorScoreRank SQL 注入漏洞 无POC索贝融媒体 /sobey-mchEditor/count/catalogArticles SQL 注入漏洞 POCsuobei-rongmeiti-countjzt-articlegroupbychannel2-sqli: 索贝融媒体countJztArticleGroupByChannel2 SQL注入漏洞 无POC索贝融媒体 /sobey-mchEditor/mch/WXArticleInt/restore SQL注入漏洞 无POC索贝融媒体 /news-adapter/rest/s/doc/queryBySQL SQL 注入漏洞 无POC索贝融媒体getCountByCode存在SQL注入漏洞 无POC索贝融媒体 /sobey-mchEditor/tianma/op SQL注入漏洞 无POC索贝融媒体 getList SQL注入漏洞 无POC索贝融媒体 getLlistQuery SQL注入漏洞 无POC索贝融媒体系统 upload存在任意文件上传漏洞 无POC索贝融媒体 /Sc-TaskMonitoring/rest/task/search SQL 注入漏洞 无POC索贝融媒体 search 存在SQL注入漏洞