目標達成すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%

コーヒーを一杯おごる

light0011 CMS Unauth SQLi: content param injected into where()

vuldb.com 2026-09-04 翻訳準備中…中国語で表示中中国語 → English →

参照 CVE: CVE-2026-85379 · 7.3

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 vuldb.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

Eleveo Quality Management 9.7.0 Cross-Site Scripting (XSS) vulnerability: CVE-2026-85406 2026-09-04 Eleveo QMS 9.7.0 Authenticated Stored XSS in multiple fields 2026-09-04 CVE-2026-85405: Eleveo Call Recording 9.7.0 Stored XSS in /caller/roleAddAction.do 2026-09-04 Eleveo Call Recording 9.7.0 Authenticated Stored XSS (CWE-79) 2026-09-04 SQL Injection in code-projects HIS: PrespController.php getSinglePresp (CVE-2026-85399) 2026-09-04

离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro