海康威视iVMS 4200 index.php文件 f参数 存在任意文件读取漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.cnblogs.com/charon1937/p/13819747.html
• https://qkl.seebug.org/vuldb/ssvid-89079
• https://ddpoc.com/DVB-2025-9261.html

Related Vulnerabilities

• 电子证据管理系统-index.php存在SQL注入
• JoomShaper SP LMS /index.php?option=com_splms&view=cart 文件上传漏洞（CVE-2026-48909）
• NukeViet /index.php 服务器端请求伪造漏洞（CVE-2026-55372）
• ZLMediaKit /index/ 未授权访问漏洞（CVE-2024-27488）
• WordPress Time Capsule /wp-tcapsule-bridge/upload/php/index.php 文件上传漏洞（CVE-2024-8856）
• OpenCATS /index.php 默认口令漏洞
• Joomla JCE /index.php com_jce 文件上传漏洞（CVE-2026-48907）
• 深信服DC数据中心管理系统 /src/sangforindex XML 外部实体注入漏洞
• 时空智友企业流程化管控系统 /formservice indexService.notice SQL 注入漏洞
• TPshop /index.php 默认口令漏洞
• WIFISKY 7层流控路由器 /portal/ibilling/index.php 命令执行漏洞
• XYHCMS /index.php?s=Api/lt/gbooklist SQL 注入漏洞
• 智慧票务管理系统 /book/tickettypeindex.action 代码执行漏洞