ExpressionEngine

ExpressionEngine 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行9
• 跨站脚本7
• 信息泄露3
• 路径遍历3
• 跨站请求伪造3
• 开放重定向3
• SQL 注入2
• 密码学缺陷2
• 不安全的直接对象引用1
• 拒绝服务1

主要弱点

• 代码注入6
• 存储型 XSS4
• 开放重定向3
• 跨站请求伪造3
• XSS（通用）3
• Unlabeled2
• SQL 注入2
• 命令注入（通用）2
• 信息泄露2
• Use of a Broken or Risky Cryptographic Algorithm1

常见资产

• · 34

高票报告

当前状态 34 份 · 全部 34

1. 125
   SQL injection in structure pluginSQL 注入 · 2026-01-27 · 中危
   $0SQL 注入
2. 40
   Type Juggling -> PHP Object Injection -> SQL Injection Chain密码学缺陷 · 2017-02-08 · 未评级
   $0密码学问题（通用）
3. 34
   Non-authenticated path traversal leading to arbitrary file read路径遍历 · 2024-05-29 · 高危
   $0路径遍历
4. 29
   Multiple XSS and open HTTP redirection跨站脚本 · 2024-07-17 · 高危
   $0存储型 XSS
5. 27
   Arbitrary comment content change with GET CSRF.跨站请求伪造 · 2024-05-29 · 低危
   $0跨站请求伪造
6. 26
   Stored XSS filter bypass on discussion forum. "URL" tag.跨站脚本 · 2024-05-29 · 中危
   $0存储型 XSS
7. 23
   Comment/channel unsubscribe GET CSRF跨站请求伪造 · 2024-05-29 · 低危
   $0跨站请求伪造
8. 23
   Arbitrary forum topic close with GET CSRF.跨站请求伪造 · 2024-05-29 · 低危
   $0跨站请求伪造
9. 22
   Import/Convert user file exposure leading to logins/passwords/PII leak.信息泄露 · 2024-05-29 · 低危
   $0敏感信息不安全存储
10. 22
    Low privileges (auth) Remote Command Execution - PHP file upload bypass.代码执行 · 2024-05-29 · 高危
    $0代码注入
11. 21
    RCE By import channel field代码执行 · 2018-04-20 · 高危
    $0命令注入（通用）
12. 19
    Stored XSS filter bypass on discussion forum.跨站脚本 · 2024-05-29 · 低危
    $0存储型 XSS
13. 19
    PHP Code Injection through "Translate::save()" method代码执行 · 2024-05-29 · 中危
    $0代码注入
14. 14
    Authenticated RCE via page title代码执行 · 2024-05-29 · 中危
    $0代码注入
15. 11
    PHP Object injection -> Building Custom Gadget chain -> RCE代码执行 · 2023-03-29 · 高危
    $0命令注入（通用）
16. 11
    License verification mechanism can be bypassed密码学缺陷 · 2018-09-29 · 低危
    $0Use of a Broken or Risky Cryptographic Algorithm
17. 11
    [EE] change the author of post using the author_id不安全的直接对象引用 · 2018-04-20 · 低危
    $0IDOR
18. 9
    Persistent XSS via malicious license file跨站脚本 · 2018-09-29 · 中危
    $0存储型 XSS
19. 8
    SQL injection at /admin.php?/cp/members/createSQL 注入 · 2022-02-02 · 中危
    $0SQL 注入
20. 8
    XML Member Proccessing - Local File inclusion Vulnerability路径遍历 · 2018-05-21 · 低危
    $0Unlabeled
21. 7
    Open Redirect in comment section开放重定向 · 2019-07-19 · 低危
    $0开放重定向
22. 7
    [EE] Spoof the redirect process开放重定向 · 2018-04-20 · 低危
    $0开放重定向
23. 7
    Remote Code Execution in the Import Channel function代码执行 · 2018-04-05 · 中危
    $0Unlabeled
24. 6
    Import File Converter - local File inclusion路径遍历 · 2018-05-18 · 低危
    $0Unlabeled
25. 6
    Arbitrary file upload when setting an avatar代码执行 · 2018-04-05 · 未评级
    $0代码注入