漏洞描述
smanga3.1.9及之前版本存在SQL注入漏洞，此漏洞是由于对用户输入的参数验证不当导致的。
Smanga CVE-2023-36076 SQL注入漏洞
PoC代码
暂无相关漏洞推荐
-
smanga /php/path/rescan.php 命令执行漏洞 无POC
2025-09-19 | smangasmanga是一个漫画流媒体阅读应用。以emby plex为灵感，为解决漫画阅读需求而开发的漫画阅读器。该系统rescan.php存在命令执行漏洞。 -
Smanga /php/manga/delete.php 命令执行漏洞（CVE-2023-36076） 无POC
2025-09-05 | Smangasmanga 3.1.9 及更早版本中的 SQL 注入漏洞允许远程攻击者执行任意代码,并通过 php/history/add.php 中的 mediaId、mangaId 和 userId 参数获取敏... -
smanga rescan.php 远程命令执行漏洞 无POC
2025-08-06 | smangarescan.php 接口存在远程命令执行,原因是rescan.php接口中 mediaId参数没有过滤`` 导致rce -
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637） 无POC
2025-09-19 | PrestaShop在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前... -
PrestaShop SQL 注入漏洞（CVE-2023-46358） 无POC
2025-09-19 | PrestaShopSnegurka for PrestaShop模块中的“Referral and Affiliation Program”（推荐和联盟计划）版本3.5.1及之前版本中存在漏洞。通过在方法'R...