漏洞描述
【漏洞对象】Discuz! 【涉及版本】7.2 【漏洞描述】 在faq.php中使用的gids变量未被初始化，导致sql注入漏洞。
Discuz! 7.2 faq.php-SQL注入
PoC代码
暂无相关漏洞推荐
- CNVD-2019-22239: Discuz!ML 3.x 任意代码执行
- wooyun-2010-080723: Discuz Command Execution
- POC CVE-2020-24186: WordPress wpDiscuz <=7.0.4 - Remote Code Execution
- POC CVE-2023-1880: Phpmyfaq v3.1.11 - Cross-Site Scripting
- POC discuz-v72-sqli: Discuz V72 sqli
- POC discuz-wechat-plugins-unauth: Discuz Wechat Plugins Unauth
- POC CVE-2020-13640: wpDiscuz <= 5.3.5 - SQL Injection
- POC phpmyfaq-installer: phpMyFAQ Installation - Exposure
- Discuz admin_db.php SQL注入漏洞
- Discuz 后台弱口令漏洞
- Discuz 7.x/6.x 全局变量防御绕过导致代码执行
- Wordpress插件wpDiscuz任意文件上传（未授权）
- Discuz ML! V3.X 代码注入漏洞(CVE-2019-13956)