漏洞描述
【漏洞对象】Finecms 【漏洞描述】 该系统Template.php文件中catid变量过滤不严格导致SQL注入漏洞。
finecms Template.php catid变量-SQL注入
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)
- 智邦国际ERP /SYSN/json/pcclient/GetPrintTemplate.ashx SQL 注入漏洞
- 用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞
- 孚盟云CRM AjaxProductTemplateList.ashx SQL 注入漏洞
- POC 金和OA KpiWhetherExistTemplateKpiXml.aspx SQL注入漏洞
- 富勒仓储管理系统 /expcenter/getExportTemplateFileAction 文件读取漏洞
- POC 孚盟云CRM AjaxProductTemplateList.ashx SQL注入漏洞
- 孚盟云 GetPrdTemplate SQL注入漏洞
- 孚盟云 DeletePrdTemplate SQL注入漏洞
- 用友NC importTemplate XML实体注入（XXE）漏洞
- CVE-2019-17558: Apache Solr Velocity Template RCE
- finecms-sqli: FineCMS sqli
- 富勒仓储管理系统getExportTemplateFileAction任意文件下载