'

Vulnerability Component — TRS WCM

Detail：
TRS是国内一款内容协作平台

Related Vulnerabilities

SSV ID Name
SSV-91519 TRS WCM 文件读取漏洞(<=2015-12-17)
SSV-91339 TRS WCM 文件路径处理不当导致任意文件上传
SSV-94702 TRS(ids新老版本)设计缺陷(xxe/用户信息泄露包括密码等)
SSV-90629 TRS WCM parseXMLFile()函数 XXE漏洞
SSV-90588 TRS init_sysUsers.xml 信息泄漏漏洞
SSV-90533 TRS WCM common/pre.as 参数_url文件包含漏洞
SSV-90198 TRS WCM6 infoview.do 信息泄露漏洞
SSV-94701 TRS portal个性化门户任意文件读取(二)
SSV-94699 TRS portal个性化门户xxe实体注入漏洞
SSV-94700 TRSWCM 文件读取漏洞通杀较新版本（二）
SSV-89487 TRS WCM5.2 任意文件上传漏洞
SSV-94697 拓尔思某系统越权操作大集合及GETSHELL
SSV-94685 TRS WCM存储型跨站脚本（指谁打谁）
SSV-94686 TRS WCM越权直接创建任意用户（无需审核）
SSV-94687 TRSWCM 后台权限绕过以及GETSHELL漏洞
SSV-94688 TRS系统任意文件下载漏洞
SSV-94689 TRS认证漏洞可登陆后台操作任意站群
SSV-94690 TRS WCM后台SQL注入一枚
SSV-61149 TRS 6.5 登录绕过漏洞
SSV-62530 TRS WCM 6.5 /wcm/services/trs:templateservicefacade 任意文件创建漏洞
SSV-94698 北京拓尔思某分布式系统弱口令导致分布式数据库及及可危
SSV-94694 北京拓尔思内部员工信息泄漏.造成大量有用资源暴露
SSV-94691 trs某系统任意文件下载漏洞第二弹
SSV-94692 TRS身份认证系统任意文件读取漏洞+信息泄露
SSV-94693 trs某商业系统多个安全漏洞
SSV-62328 TRS InfoRadar 4.5 inforadar/jsp/file/file_download.jsp 任意文件下载
SSV-94695 TRS某些版本WCM5.2~WCM6.5?存在SQL注入
SSV-94696 TRS的SQL注射注射小集合
SSV-62308 TRS 6.5 /wcm/app/main.jsp 登录绕过漏洞
SSV-11304 TRS搜索引擎代码注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文