漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-90066 通达OA任意文件上传漏洞
SSV-90065 通达OA系统 logincheck.php SQL注入
SSV-90064 金蝶协作办公系统 /kingdee/DocumentSave.jsp 参数 RecordID SQL注射
SSV-90063 金蝶协作办公系统 /kingdee/DocumentEdit.jsp 参数 RecordID SQL注射
SSV-90062 金蝶协作办公系统 /kingdee/Template/TemplateSave.jsp 参数 FileName SQL注射
SSV-90061 金蝶协作办公系统 /kingdee/Template/TemplateEdit.jsp 参数 RecordID SQL注射
SSV-90060 金蝶协作办公系统 /kingdee/DocumentShow.jsp 参数 Template SQL注射
SSV-90059 金蝶协作办公系统/kingdee/tree/tree/rules/get_selected.jsp 参数 ids SQL注射
SSV-90058 金蝶协作办公系统 /kingdee/tree/tree/news/get_selected.jsp 参数 ids SQL注射
SSV-90057 金蝶协作办公系统 /kingdee/tree/tree/discuss/get_selected.jsp 参数 ids SQL注射
SSV-90056 金蝶协作办公系统/kingdee/tree/tree/announce/get_selected.jsp 参数 ids SQL注射
SSV-90055 通达OA系统 /interface/auth.php SQL注入漏洞
SSV-90054 通达OA系统 /scoredate/result.php SQL注入漏洞
SSV-90053 金蝶协作办公系统 /kingdee/tree/tree/news/get_nodes.jsp 参数 node SQL注射
SSV-90052 金蝶协作办公系统/kingdee/tree/tree/discuss/get_nodes.jsp 参数 node SQL注射
SSV-90051 金蝶协作办公系统 /kingdee/tree/tree/announce/get_nodes.jsp 参数 node SQL注射
SSV-90050 金蝶协作办公系统 /kingdee/tree/tree/rules/get_nodes.jsp 参数 node SQL注射
SSV-90049 xpshop网店系统 xpshop.webui.Show SQL 注入
SSV-90039 WordPress Polls Widget Plugin 1.0.7 - SQL注入 漏洞
SSV-90022 连邦政务系统 dtl.aspx SQL注入漏洞
SSV-90020 Shopv8商城系统 v10.48 SQL注入漏洞
SSV-90019 大汉网络 JCMS que_style_coltop.jsp SQL注入漏洞
SSV-90015 LuManager 2.0.99 /Lib/Action/PublicAction.php 参数 user SQL 注入
SSV-90013 rockoa v2.1.8 webrock\webim\record\recordAction.php 页面存在SQL
SSV-90012 BookingeCMS HotelCMS酒店预订管理系统provinceId参数存在注入
SSV-90011 BookingeCMS HotelCMS酒店预订管理系统hotelId参数存在注入
SSV-90010 BookingeCMS HotelCMS酒店预订管理系统cityName参数存在注入
SSV-90009 BookingeCMS HotelCMS酒店预订管理系统account参数SQL注入
SSV-90008 BookingeCMS HotelCMS酒店预订管理系统rewrite参数SQL注入
SSV-89998 WordPress Users Ultra Plugin 1.5.50 - Blind SQL 注入
SSV-89994 Sysaid Helpdesk Software 14.4.32 b25 - SQL 注入
SSV-89972 HumHub 0.11.2 and 0.20.0-beta.2 - SQL 注入漏洞
SSV-89964 IBM Cúram Social Program Management SQL注入漏洞
SSV-89961 育软电子政务平台SQL注入漏洞
SSV-89960 SiteServer cms系统modal_UserView.aspx页面 sql注入漏洞
SSV-89932 帝国CMS(EmpireCMS)商品评分插件注入漏洞
SSV-89921 WordPress Ajax Store Locator 1.2 - SQL Injection Vulnerability
SSV-89816 Drupal User Dashboard模块SQL注入漏洞
SSV-89809 Infinite Automation Mango Automation SQL 注入漏洞
SSV-89762 IBM Security QRadar Incident Forensics SQL注入漏洞
SSV-89743 TYPO3 http:BL Blocking扩展SQL注入漏洞
SSV-89741 Huawei Enterprise Information Engine SQL注入漏洞
SSV-89711 正方教务管理系统 /service.asmx SOAP无条件注入
SSV-89706 用友优普U8系统两处sql注入(/Server/CmxcheckBind.php 和 CmxbindMachine.php)
SSV-89703 极限OA 宽字节注入
SSV-89702 双杨OA系统 SQL 注入漏洞
SSV-89700 Joomla component com_jnews SQL injection
SSV-89695 青果教务系统 /xsweb/pub/temp.aspx nj参数SQL注入漏洞
SSV-89694 MetInfo 5.3 listmod.php SQL注入漏洞
SSV-89685 中科新业网络哨兵命令执行
SSV-89683 易创思(ECS)教育建站系统 BlogMoreIndex.aspx SQL注入
SSV-89682 Realtyna RPL Joomla Extension 8.9.2 index.php 参数 Itemid SQL注入
SSV-89680 Joomla 3.2.0 - 3.4.4 无限制SQL注入漏洞
SSV-89676 GDL 4.2 download.php&main.php SQL Injection vulnerability
SSV-89673 校无忧学校网站系统 MoralsView.asp SQL注入漏洞
SSV-89672 Horizon QCMS 4.0 'category' 参数SQL注入漏洞
SSV-89671 通达OA /interface/auth.php SQL注入
SSV-89666 RuvarOA 多处SQL注入漏洞
SSV-89665 校无忧学校网站系统 TeachView.asp SQL注入漏洞
SSV-89654 用友NC综合办公系统 /epp/html/nodes/upload/SupdocDo.jsp SQL注入漏洞
SSV-89652 74cms street-search.php sql注入
SSV-89650 74cms jobs-list.php接口sql注入
SSV-89649 74cms /wap/wap-company-show.php sql注入
SSV-89648 74cms user_invited.php sql注入
SSV-89647 74cms user/user_download_resume.php二次注入
SSV-89645 qibocms考试系统sql注入
SSV-89642 用友致远A6协同管理系统 downloadAtt.jsp SQL注射
SSV-89638 Metinfo 5.2 /search/search.php SQL 注入
SSV-89634 用友致远A6协同管理系统resend.jsp SQL注入漏洞
SSV-89631 黄城OA系统 /frame/help/read_help.php SQL注入漏洞
SSV-89625 v5shop compare.aspx SQL注入漏洞
SSV-89621 齐普生协同办公OA系统存在SQL注入漏洞
SSV-89619 TodayMail emailcore.class.inc.php SQL注入
SSV-89615 双杨OA系统存在GBK宽字符SQL注入漏洞
SSV-89614 新云cms（yxcms）建站系统V1.2.7 shownews.asp SQL注入漏洞
SSV-89613 蓝科cms(lankecms)V1.9 eShowNews.asp SQL注入漏洞
SSV-89606 用友优普U8系统 cmxpagedquery.php sql注入
SSV-89602 猫扑OA 2014 后台登陆验证存在SQL注入漏洞
SSV-89599 DedeCMS 5.7 plus/guestbook.php 注入漏洞
SSV-89598 CSDJCMS 3.5 SQL注入漏洞
SSV-89596 kxmail /prog/get_passwd.server.php 处存在SQL注入
SSV-89595 易想团购(easethink) v1.4 /vote.php dovote参数 SQL注入漏洞 POC
SSV-89593 骑士（74）cms user/user_download_resume.php SQL注入漏洞
SSV-89592 泛微 e-Weaver系统自定义SQL语句执行
SSV-89589 StrongSoft 四创灾害预警系统SQL报错注入（queryvalue参数）
SSV-89588 0101SHOP CMS 商城模板存在SQL注入漏洞
SSV-89585 e-cology 时间盲注（hpid参数）
SSV-89584 e-cology 时间盲注（templateId参数）
SSV-89582 国微CMS(原PHP168) SQL 注入漏洞
SSV-89575 最土团购 /ajax/coupon.php SQL注入漏洞
SSV-89563 Joomla vnmshop组件（插件）注入漏洞
SSV-89562 MvMmall 网店商城系统 /search.php SQL注入漏洞
SSV-89560 WordPress Calculated Fields Form 1.0.10 SQL Injection
SSV-89557 用友NC-IUFO系统 /epp/detail/publishinfodetail.jsp SQL注入漏洞
SSV-89556 SunshineCRM v1 /general/ERP/LOGIN/logincheck.php SQL注入漏洞
SSV-89553 OpenSNS_v1.7.1_index.php_sql注入
SSV-89551 74CMS (V 3.5.2 - 20150423) utf8_to_gbk() 不安全性造成的SQL注入
SSV-89550 逐浪CMS 2.X版本\Common\file.aspx SQL注入漏洞
SSV-89549 Discuz x3.2前台GET型SQL注入漏洞（绕过全局WAF）
SSV-89542 Joomla Spider Random Article Component - SQL Injection
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English