'

Vulnerability Component — Mao10CMS

Detail：
简单易用是Mao10CMS一直追求的目标，在这里没有繁琐杂乱的后台，没有晦涩难懂的设置，您需要做的只是从安装到使用，然后把一切精力专注于内容建设上！

Related Vulnerabilities

SSV ID Name
SSV-91863 Mao10CMS Theme\default\Public\header.php id参数 SQL注入
SSV-91694 Mao10CMS do/remove_collection.php type参数 SQL注入
SSV-91611 Mao10CMS /do/login.php user_name参数 SQL注入
SSV-91108 Mao10cms v3.5.2 /theme/default/public/head-uesr.php等5处 SQL注入漏洞
SSV-90627 Mao10CMS user_register.php 添加超级管理员逻辑漏洞
SSV-95174 mao10cms多个漏洞打包
SSV-95175 mao10cms文件包含漏洞（有条件）
SSV-95171 Mao10CMS 支付漏洞
SSV-95172 Mao10cms最新版前台注入(有条件限制)
SSV-95173 Mao10cms最新版前台注入2枚打包
SSV-95159 Mao10cms最新版本可遍历所有用户id致可CSRF提升自己为管理员
SSV-89197 Mao10CMS /Application/Control/Controller/WeixinController.class.php 任意文件下载漏洞
SSV-95160 mao10cms存在存储型Xss（已打到cookie）
SSV-89149 Mao10CMS /Application/Control/Controller/WeixinController.class.php SQL注入漏洞
SSV-95161 Mao10CMS V3.3.0 3处sql注入打包
SSV-95162 Mao10CMS V3.3.0 两处sql注入（官网demo测试）
SSV-89116 Mao10CMS 3.0.2 /Application/user/Controller/RegisterController.class.php SQL注入漏洞
SSV-89115 Mao10CMS 3.0.2 /Application/Article/Controller/IndexController.class.php SQL注入漏洞
SSV-95167 Mao10CMS V3.1.0 SQL注入
SSV-95163 Mao10cms最新版本存在CSRF越权导致管理员发表文章
SSV-95164 Mao10CMS V3.2.0存储型XSS
SSV-95166 Mao10CMS V3.1.0 SQL注入 2
SSV-95165 最新版Mao10CMS开源建站系统SQL注入一枚
SSV-95168 Mao10CMS v3.1.0存储型xss
SSV-95169 Mao10CMS可直接重装
SSV-95170 Mao10CMS v3.0.2 储存型xss
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文