漏洞描述
smanga 3.1.9 及更早版本中的 SQL 注入漏洞允许远程攻击者执行任意代码,并通过 php/history/add.php 中的 mediaId、mangaId 和 userId 参数获取敏感信息。
Smanga /php/manga/delete.php 命令执行漏洞（CVE-2023-36076）
PoC代码
暂无相关漏洞推荐
-
smanga /php/path/rescan.php 命令执行漏洞 无POC
2025-09-19 | smangasmanga是一个漫画流媒体阅读应用。以emby plex为灵感，为解决漫画阅读需求而开发的漫画阅读器。该系统rescan.php存在命令执行漏洞。 -
smanga rescan.php 远程命令执行漏洞 无POC
2025-08-06 | smangarescan.php 接口存在远程命令执行,原因是rescan.php接口中 mediaId参数没有过滤`` 导致rce -
Smanga /php/account/login.php 默认口令漏洞 无POC
2025-03-14 | Smangalkw199711/Smanga存在弱口令漏洞。攻击者可以通过使用默认的弱口令登录管理平台，进而获取系统的管理权限，可能导致敏感信息泄露、设备配置被篡改等安全问题。 -
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637） 无POC
2025-09-19 | PrestaShop在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前... -
PrestaShop SQL 注入漏洞（CVE-2023-46358） 无POC
2025-09-19 | PrestaShopSnegurka for PrestaShop模块中的“Referral and Affiliation Program”（推荐和联盟计划）版本3.5.1及之前版本中存在漏洞。通过在方法'R...