ExpressionEngine

ExpressionEngine 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行9
• 跨站脚本7
• 信息泄露3
• 路径遍历3
• 跨站请求伪造3
• 开放重定向3
• SQL 注入2
• 密码学缺陷2
• 不安全的直接对象引用1
• 拒绝服务1

主要弱点

• 代码注入6
• 存储型 XSS4
• 开放重定向3
• 跨站请求伪造3
• XSS（通用）3
• Unlabeled2
• SQL 注入2
• 命令注入（通用）2
• 信息泄露2
• Use of a Broken or Risky Cryptographic Algorithm1

常见资产

• · 34

高票报告

当前状态 34 份 · 全部 34

1. 5
   Open redirects protection bypass开放重定向 · 2017-06-17 · 中危
   $0开放重定向
2. 4
   Reflective XSS跨站脚本 · 2017-09-30 · 未评级
   $0XSS（通用）
3. 4
   Arbitrary SQL query execution and reflected XSS in the "SQL Query Form"拒绝服务 · 2016-08-18 · 未评级
   $0资源消耗失控
4. 3
   Image lib - unescaped file path代码执行 · 2017-09-07 · 中危
   $0代码注入
5. 3
   Full path + some back-end code disclosure信息泄露 · 2016-08-07 · 未评级
   $0信息泄露
6. 2
   Potential code injection in fun delete_directory代码执行 · 2017-09-07 · 中危
   $0代码注入
7. 2
   Filename and directory enumeration信息泄露 · 2016-08-08 · 未评级
   $0信息泄露
8. 2
   Cross Site Scripting (Stored)跨站脚本 · 2014-09-30 · 未评级
   $0XSS（通用）
9. 1
   Stored Cross-Site Scripting Vulnerability in /admin.php?/cp/admin_system/general_configuration跨站脚本 · 2014-11-17 · 未评级
   $0XSS（通用）