漏洞描述
【漏洞对象】Mallbuilder商城 【漏洞描述】 Mallbuilder商城brand参数存在SQL注入，可造成数据泄露，甚至服务器被入侵。
Mallbuilder商城brand参数-SQL注入
PoC代码
暂无相关漏洞推荐
- FreePBX /admin/ajax.php brand SQL 注入漏洞（CVE-2025-57819）
- POC brandfolder-lfi: Wordpress Brandfolder - Remote/Local File Inclusion
- POC brandfolder-open-redirect: WordPress Brandfolder - Open Redirect (RFI & LFI)
- MallBuilder多用户商城管理系统bank_account_mod id参数-SQL注入
- MallBuilder多用户商城管理系统cpmod id参数-SQL注入
- mallbuilder cate_show_ajax.php-SQL注入
- Mallbuilder商城系统change_status.php id参数-SQL注入
- MallBuilder多用户商城管理系统province参数-SQL注入
- MallBuilder多用户商城管理系统key参数-SQL注入
- MallBuilder home.php-SQL注入
- MallBuilder系统deid参数-SQL注入
- MallBuilder多用户商城管理系统chk[]参数-SQL注入