漏洞描述
zz是zj1983个人开发者的一个电商平台。 zz 2024-8及之前版本存在代码问题漏洞，该漏洞源于HTTP请求处理组件中的url参数处理不当，导致服务端请求伪造。
zz 代码问题漏洞
PoC代码
暂无相关漏洞推荐
-
zzzcms-parser-search-rce: ZZZCMS parserSearch 远程命令执行漏洞 POC
2025-09-01 | zzzcms-parser-search-rceZZZCMS parserSearch 存在模板注入导致远程命令执行漏洞 app="zzzcms" -
ZZZCMS /search/ 代码执行漏洞（CVE-2019-9041） 无POC
2025-08-22 | ZZZCMSZZZCMS 是一款基于 PHP 的内容管理系统。该漏洞存在于 inc/zzz_template.php 文件中的 parserIfLabel() 函数，由于过滤机制不严格，攻击者可以通过特制的 PO... -
CVE-2016-1000154: WordPress WHIZZ <=1.0.7 - Cross-Site Scripting POC
2025-08-01 | WordPress WHIZZWordPress plugin WHIZZ 1.07 and before contains a reflected cross-site scripting vulnerability which... -
PageOffice /sealimage.zz 文件读取漏洞 无POC
2025-09-19 | PageOfficePageOffice 存在任意文件下载漏洞 -
PageOffice /loginseal.zz 默认口令漏洞 无POC
2025-09-19 | PageOfficePAGEOFFICE是由卓正软件自主开发的互联网私有云OFFICE技术解决方案。北京卓正志远软件有限公司PageOffice的 /loginseal.zz 存在弱口令漏洞，攻击者可以利用这一弱点，直接...