CVE-2013-7139— Horizon Quick Content Management System SQL注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-7139の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
SQL injection vulnerability in download.php in Horizon Quick Content Management System (QCMS) 4.0 and earlier allows remote to execute arbitrary SQL commands via the category parameter.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Horizon Quick Content Management System SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Horizon Quick Content Management System（QCMS）是一套开源的快速内容管理系统（CMS）。该系统支持文件上传、幻灯片播放、客户关系管理、Youtube和Google地图插件等。 Horizon QCMS 4.0及之前的版本中的download.php脚本中存在SQL注入漏洞。远程攻击者可借助‘category’参数利用该漏洞执行任意SQL命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-7139の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-7139のインテリジェンス情報
请登录查看更多情报信息。
- https://www.htbridge.com/advisory/HTB23191x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2013-7139
Same Patch Batch · n/a · 2014-01-09 · 13 CVEs total
| CVE-2013-7283 | Libreswan 竞争条件漏洞 | |
| CVE-2013-6462 | X.Org libXfont BDF字体文件处理基于栈的缓冲区溢出漏洞 | |
| CVE-2013-6923 | Seagate BlackArmor NAS 220 跨站脚本漏洞 | |
| CVE-2013-7138 | Horizon Quick Content Management System 目录遍历漏洞 | |
| CVE-2013-6955 | Synology DiskStation Manager ‘imageSelector.cgi’远程命令执行漏洞 | |
| CVE-2013-7174 | QNAP QTS cgi-bin/jc.cgi脚本绝对路径遍历漏洞 | |
| CVE-2013-4353 | OpenSSL ‘ssl3_take_mac ’函数输入验证错误漏洞 | |
| CVE-2013-5349 | Google Picasa Picasa3.exe模块整数下溢漏洞 | |
| CVE-2013-5357 | Google Picasa Picasa3.exe模块整数溢出漏洞 | |
| CVE-2013-5358 | Google Picasa Picasa3.exe模块安全漏洞 | |
| CVE-2013-5359 | Google Picasa Picasa3.exe模块基于栈的缓冲区溢出漏洞 | |
| CVE-2013-6997 | Open-Xchange AppSuite 跨站脚本漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2013-7139へのコメント
まだコメントはありません