漏洞描述
Traggo 是基于标签的时间跟踪工具。 Traggo/Server版本0.3.0种存在任意文件读取漏洞，攻击者可以读取文件获取敏感信息。
traggo 任意文件读取(CVE-2023-34843)
PoC代码
暂无相关漏洞推荐
-
CVE-2023-34843: Traggo directory traversal POC
2025-09-01 | TraggoCVE-2023-34843 Traggo Server 0.3.0 is vulnerable to directory traversal via a crafted GET reques fof... -
CVE-2023-34843: Traggo Server - Local File Inclusion POC
2025-08-01 | Traggo Servertraggo/server version 0.3.0 is vulnerable to directory traversal. -
TraggoServer /static 文件读取漏洞（CVE-2023-34843） 无POC
2024-09-30 | TraggoServerTraggo Server 是一个基于标签的时间跟踪工具。Traggo Server 0.3.0 容易受到通过构建的 GET 请求进行目录遍历的攻击。 -
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637） 无POC
2025-09-19 | PrestaShop在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前... -
PrestaShop SQL 注入漏洞（CVE-2023-46358） 无POC
2025-09-19 | PrestaShopSnegurka for PrestaShop模块中的“Referral and Affiliation Program”（推荐和联盟计划）版本3.5.1及之前版本中存在漏洞。通过在方法'R...