CVE-2018-12942— SeedDMS SQL注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-12942 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
SQL injection vulnerability in the "Users management" functionality in SeedDMS (formerly LetoDMS and MyDMS) before 5.1.8 allows authenticated attackers to manipulate an SQL query within the application by sending additional SQL commands to the application server. An attacker can use this vulnerability to perform malicious tasks such as to extract, change, or delete sensitive information within the database supporting the application, and potentially run system commands on the underlying operating system.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
SeedDMS SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。 SeedDMS 5.1.8之前版本中的‘Users management’功能存在SQL注入漏洞。远程攻击者可通过发送额外的SQL命令利用该漏洞操纵SQL查询，执行恶意操作，例如：提取、更改或删除数据库中的敏感信息或在底层操作系统上执行系统命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2018-12942 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-12942 的情报信息
请登录查看更多情报信息。
CVE-2018-12942 其他参考 (2)
- https://sourceforge.net/p/seeddms/code/ci/seeddms-5.1.x/tree/CHANGELOGx_refsource_CONFIRM
- https://www.contextis.com/resources/advisories/cve-2018-12942x_refsource_MISC
同批安全公告 · n/a · 2018-07-31 · 共 16 条
| CVE-2018-14300 | Foxit Reader和PhantomPDF 安全漏洞 | |
| CVE-2016-8657 | Red Hat JBoss Enterprise Application Platform 权限许可和访问控制问题漏洞 | |
| CVE-2017-13652 | NetApp OnCommand Insight 安全漏洞 | |
| CVE-2017-17707 | Pleasant Password Server 安全漏洞 | |
| CVE-2017-17708 | Pleasant Password Server 安全漏洞 | |
| CVE-2018-11338 | Intuit Lacerte 2017 for Windows 安全漏洞 | |
| CVE-2018-12939 | SeedDMS 路径遍历漏洞 | |
| CVE-2018-12940 | SeedDMS 安全漏洞 | |
| CVE-2018-12941 | SeedDMS 安全漏洞 | |
| CVE-2018-12943 | SeedDMS 跨站脚本漏洞 | |
| CVE-2018-12944 | SeedDMS 跨站脚本漏洞 | |
| CVE-2018-14432 | OpenStack Keystone Federation组件安全漏洞 | |
| CVE-2018-14533 | Inteno IOPSYS 安全漏洞 | |
| CVE-2018-14581 | Redgate .NET Reflector和SmartAssembly 安全漏洞 | |
| CVE-2018-14767 | Kamailio 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2018-12942
暂无评论