漏洞描述 Code-Projects Shopping Portal是Code-Projects开源的一个购物网站。 Code-Projects Shopping Portal 1.0版本存在注入漏洞,该漏洞源于对参数 password 的错误操作会导致 sql 注入。
相关漏洞推荐 Code-Projects Refugee Food Management System SQL注入漏洞 Code-Projects College Notes Uploading System SQL注入漏洞 Code-Projects Assessment Management SQL注入漏洞 POC CVE-2022-31101: Prestashop Blockwishlist 2.1.0 SQL Injection POC CVE-2025-51586: PrestaShop - Information Disclosure POC 用友BIP数据应用服务 /bi/api/Portal/LoginWithV8 信息泄露漏洞 TPshop后台 弱口令漏洞 POC CVE-2025-6403: Code-Projects School Fees Payment System 1.0 - SQL Injection PrestaShop tshirtecommerce /tshirtecommerce/fonts.php 目录遍历漏洞(CVE-2023-27640) PrestaShop MyPrestaModules send.php 信息泄露漏洞(CVE-2023-39677) PrestaShop /module/xipblog/archive SQL 注入漏洞(CVE-2023-27847) (CVE-2015-10135)WPshop 2 E-Commerce插件任意文件上传漏洞 Project-Online-Shopping-Website SQL注入漏洞