漏洞描述
Stash 是 stashapp 开源的一个用Go编写的自托管网络应用程序。Stash < 0.26.0 版本存在安全漏洞，该漏洞源于 sort 参数存在SQL 注入漏洞。攻击者通过该漏洞获取服务器敏感信息，进而控制整个服务器。
Stash 存在 SQL注入漏洞（CVE-2024-32231）
PoC代码
暂无相关漏洞推荐
- PrestaShop tshirtecommerce /tshirtecommerce/fonts.php 目录遍历漏洞（CVE-2023-27640）
- PrestaShop MyPrestaModules send.php 信息泄露漏洞（CVE-2023-39677）
- PrestaShop /module/xipblog/archive SQL 注入漏洞（CVE-2023-27847）
- PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637）
- PrestaShop SQL 注入漏洞（CVE-2023-46358）
- PrestaShop /module/askforaquote/QuotesCart SQL 注入漏洞（CVE-2023-27843）
- POC CVE-2018-10942: Prestashop AttributeWizardPro Module - Arbitrary File Upload
- POC CVE-2018-8823: PrestaShop Responsive Mega Menu Module - Remote Code Execution
- POC CVE-2020-26248: PrestaShop Product Comments <4.2.0 - SQL Injection
- POC CVE-2021-3110: PrestaShop 1.7.7.0 - SQL Injection
- POC CVE-2021-36748: PrestaHome Blog for PrestaShop <1.7.8 - SQL Injection
- POC CVE-2021-37538: PrestaShop SmartBlog <4.0.6 - SQL Injection
- POC CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection