DocCms 漏洞列表

弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码，导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限，进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。

Doccms系统是由珠海玖时光科技有限公司开发的一款简洁实用的公司网站展示系统。Doccms系统2021及之前的版本存在任意文件包含漏洞，攻击者可以通过漏洞获取服务器权限。

DocCms采用网站功能模块化和网站风格模板化的设计方针，使得用户制作网站更加简易快捷，从而在企业网站建设领域应用非常广泛。该产品search文件keyword参数存在sql注入漏洞，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】DocCMS投票模块 【涉及版本】v2016 【漏洞描述】 系统对数组未过滤完善导致SQL注入。

【漏洞对象】DocCms2016（稻壳Cms） 【漏洞描述】 该产品search文件keyword参数存在sql注入漏洞，可造成数据泄露，甚至服务器被入侵。