漏洞描述 【漏洞对象】Subrion CMS 【涉及版本】Subrion CMS < 4.1.5.10 【漏洞描述】 Subrion CMS 在 4.1.5.10版本前/front/search.php文件中$_GET参数存在sql注入漏洞。
相关漏洞推荐 Kaltura 视频平台 /html5/html5lib/v2.34/simplePhpXMLProxy.php 服务器端请求伪造漏洞 Monsta FTP /application/api/api.php 文件上传漏洞(CVE-2025-34299) PandoraNext-TokensTool /api/selectSetting;login 权限绕过漏洞(CVE-2024-50641) FOG Project /fog/service/getversion.php 文件读取漏洞(CVE-2026-24138) Avid Nexis Agent / 目录遍历漏洞(CVE-2024-26293) SmarterMail ConnectToHub /api/v1/settings/sysadmin/connect-to-hub 命令执行漏洞(CVE-2026-24423) SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423) POC CVE-2020-16248: Prometheus Blackbox Exporter - Server-Side Request Forgery (SSRF) POC CVE-2025-28242: DAEnetIP4 METO v1.25 - Session Hijacking POC CVE-2025-56132: LiquidFiles < 4.2 - User Enumeration via Password Reset POC CVE-2020-9314: Oracle iPlanet Web Server 7.0.x - Image Injection POC CVE-2021-21246: OneDev < 4.0.3 - User Access Token Leak POC CVE-2022-0188: CMP WordPress < 4.0.19 - Broken Access Control