iCMS 漏洞列表

弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码，导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限，进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。

TuziCMS是企业网站管理系统，在App/Manage/Controller/PhotoController.class.php中没有进行参数过滤导致存在SQL注入漏洞。

YiiCMS是中国DavidLee个人开发者的一个采用yii2开发的企业站系统。 YiiCMS 1.0版本存在安全漏洞。攻击者利用该漏洞通过news函数执行任意代码。

云优cms开源城市分站管理系统1.1.5版本list接口orderby参数前台sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】feifeicms飞飞影视导航系统 【涉及版本】4.1 【漏洞描述】 前台存在sql注入，可能造成数据泄漏，甚至服务器被入侵。

【漏洞对象】DuomiCMS 【涉及版本】 DuomiCMS 【漏洞描述】 DuomiCMS 存在前台命令执行。

【漏洞对象】DuomiCMS 【涉及版本】DuomiCMS 3.0 【漏洞描述】 ajax.php文件中的uid参数存在SQL注入漏洞。