74 CMS 漏洞列表

74cms 5.0.1 前台AjaxPersonalController.class.php存在SQL注入漏洞 app="骑士-74CMS"

74cms-sqli-1 app="骑士-74CMS"

74cms-sqli-2 app="骑士-74CMS"

74CMS存在SQL注入漏洞，此漏洞是由于应用程序对'query'参数数据验证不足导致的。

【漏洞对象】74CMS 【漏洞描述】74CMS系统的ajax_common.php文件存在XML注入漏洞，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。