漏洞描述 【漏洞对象】Uploadr - Project Files Management 【涉及版本】Uploadr - Project FilesManagement 【漏洞描述】 Uploadr - Project Files Management download 存在sql注入,泄露数据库信息。
相关漏洞推荐 建文工程项目管理软件 /api/api/APM/KPI/PMDashBoard/ProjectMap SQL 注入漏洞 天地伟业Easy7 downloadFile 任意文件读取漏洞 友加畅捷管理系统 downloadfile.ashx 任意文件读取漏洞 大华ICC智能物联综合管理平台 download 存在任意文件读取漏洞 天地伟业Easy7 /Easy7/rest/file/downloadNote 目录遍历漏洞 通天星CMSV6车载定位监控平台 /edu_security_officer/disable;downloadLogger.action SQL 注入漏洞 Agent-Zero /download_work_dir_file 文件读取漏洞(CVE-2025-55523) POC 西软云XMS download 存在任意文件读取漏洞 友加畅捷管理系统 downloadfile.ashx 存在文件读取漏洞 POC 易达科技-ECMS getProjectBaseDocData 存在SQL注入漏洞 POC CVE-2025-55190: ArgoCD Project API Token Repository Credentials Exposure POC CVE-2025-58443: FOGProject <= 1.5.10.1673 - Authentication Bypass POC CVE-2025-6403: Code-Projects School Fees Payment System 1.0 - SQL Injection