ImpressCMS

ImpressCMS 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证3
• SQL 注入2
• 跨站脚本2
• 访问控制1
• 路径遍历1

主要弱点

• SQL 注入2
• Authentication Bypass Using an Alternate Path or Channel2
• 存储型 XSS1
• 路径遍历1
• Unlabeled1
• Incorrect Authorization1
• 反射型 XSS1

常见资产

• https://github.com/impresscms/impresscmsSOURCE_CODE · 9

高票报告

当前状态 9 份 · 全部 9

1. 30
   SQL Injection through /include/findusers.phpSQL 注入 · 2022-10-07 · 严重
   $0SQL 注入
2. 19
   Stored XSS on 1.4.0跨站脚本 · 2021-12-18 · 中危
   $0存储型 XSS
3. 14
   Download full backup and Cross site scripting跨站脚本 · 2020-12-07 · 高危
   $0反射型 XSS
4. 14
   SQL injection when configuring a databaseSQL 注入 · 2021-01-15 · 低危
   $0SQL 注入
5. 12
   Slack server disclose h1 private issue report身份认证 · 2020-11-18 · 低危
   $0Authentication Bypass Using an Alternate Path or Channel
6. 7
   Arbitrary File Deletion via Path Traversal in image-edit.php路径遍历 · 2022-03-23 · 中危
   $0路径遍历
7. 5
   Potential Authentication Bypass through "autologin" feature身份认证 · 2022-03-23 · 低危
   $0Unlabeled
8. 5
   Other misconfiguration on Slack Server身份认证 · 2021-01-04 · 严重
   $0Authentication Bypass Using an Alternate Path or Channel
9. 4
   Incorrect Authorization Checks in /include/findusers.php访问控制 · 2022-03-23 · 中危
   $0Incorrect Authorization