漏洞描述 Code-Projects Project Monitoring System是Code-Projects开源的一个项目监控系统。 Code-Projects Project Monitoring System 1.0版本存在SQL注入漏洞,该漏洞源于对文件/useredit.php中参数uid的错误操作,可能导致SQL注入攻击。
相关漏洞推荐 POC unauth-munin: Munin Monitoring Dashboard - Exposure POC CVE-2021-4462: Employee Records System 1.0 - Unauthenticated File Upload RCE POC CVE-2023-38875: PHP Login System 2.0.1 - Cross-Site Scripting 中成科信票务管理系统 /SystemManager/Api/TicketManager.ashx SQL 注入漏洞 易达科技-ECMS getProjectBaseDocData SQL注入漏洞 建文工程项目管理软件 ProjectMap 存在SQL 注入漏洞 建文工程项目管理软件 /api/api/APM/KPI/PMDashBoard/ProjectMap SQL 注入漏洞 泛微e-office /E-mobile/App/System/UserSelect/dept.php 未授权访问漏洞 School Fees Payment System /student.php SQL 注入漏洞(CVE-2025-6403) (CVE-2021-4462)Employee Records System 1.0任意文件上传漏洞 POC 易达科技-ECMS getProjectBaseDocData 存在SQL注入漏洞 POC CVE-2025-55190: ArgoCD Project API Token Repository Credentials Exposure POC CVE-2025-58443: FOGProject <= 1.5.10.1673 - Authentication Bypass