漏洞描述
AbanteCart 1.4.2 的扩展/通用端点容易受到未经身份验证的 SQL 注入攻击，通过其 URI 参数，攻击者可以注入任意查询。已演示了三种技术：使用精心制作的基于 FLOOR 的数据包的错误注入、通过 SLEEP()进行基于时间的盲注，以及基于 UNION 的注入以提取任意数据。攻击者可以无需任何凭证来读取或操纵数据库，甚至造成拒绝服务延迟。自动化工具如 sqlmap 可以以高风险和高信心水平完全利用该漏洞。
AbanteCart /index.php tmpl_id SQL 注入漏洞（CVE-2025-50972）
PoC代码
暂无相关漏洞推荐
- POC 多客圈子论坛系统 /api/index/getGoodslist SQL 注入漏洞
- 多客圈子论坛系统 /index.php/api/User/up_img 文件上传漏洞
- GLPI /index.php/ajax/ SQL 注入漏洞（CVE-2025-24799）
- 多客圈子论坛系统 /index.php/api/user/httPGet 文件读取漏洞
- AbanteCart /index.php template 目录遍历漏洞（CVE-2025-50971）
- POC 云课网校系统 /index/Exam/getExamImg 文件上传漏洞
- NiuShop开源商城 /index.php SQL 注入漏洞（CNVD-2017-08412）
- ShowDoc /server/index.php?s=/api/adminUpdate/download 文件上传漏洞（CVE-2021-36440）
- UEditor 编辑器 /ueditor/index.html 未授权访问漏洞（CNVD-2019-07933）
- Apache Struts2 S2-067 /index.action 文件上传漏洞（CVE-2024-53677）
- ZoneMinder /zm/index.php watch SQL 注入漏洞（CVE-2024-43360）
- ThinkPHP /index.php 信息泄露漏洞（CVE-2022-25481）
- SEMCMS /index.php SQL 注入漏洞（CVE-2023-48864）