漏洞描述 【漏洞对象】Collectric CMU 【涉及版本】Collectric CMU 1.0 【漏洞描述】 CollectricCMU是瑞典制造的用于诸如汽车加热器、露营地等电子设备的控制器设备,由运行Linux2.6.30的具有PHP管理接口的NGW板供电。登陆页面存在sql盲注漏洞,可造成数据泄露,甚至服务器被入侵。
相关漏洞推荐 多客圈子论坛系统 /index.php/api/User/up_img 文件上传漏洞 GLPI /index.php/ajax/ SQL 注入漏洞(CVE-2025-24799) 多客圈子论坛系统 /index.php/api/user/httPGet 文件读取漏洞 信呼OA index.php openkqjAction SQL 注入漏洞 AbanteCart /index.php template 目录遍历漏洞(CVE-2025-50971) AbanteCart /index.php tmpl_id SQL 注入漏洞(CVE-2025-50972) POC 云课网校系统 /index/Exam/getExamImg 文件上传漏洞 NiuShop开源商城 /index.php SQL 注入漏洞(CNVD-2017-08412) ShowDoc /server/index.php?s=/api/adminUpdate/download 文件上传漏洞(CVE-2021-36440) UEditor 编辑器 /ueditor/index.html 未授权访问漏洞(CNVD-2019-07933) Apache Struts2 S2-067 /index.action 文件上传漏洞(CVE-2024-53677) 欧奥PicHome index.php存在任意文件读取漏洞 ZoneMinder /zm/index.php watch SQL 注入漏洞(CVE-2024-43360)