CVE-2025-65877— Lvzhou CMS 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-65877 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Lvzhou CMS before commit c4ea0eb9cab5f6739b2c87e77d9ef304017ed615 (2025-09-22) is vulnerable to SQL injection via the 'title' parameter in com.wanli.lvzhoucms.service.ContentService#findPage. The parameter is concatenated directly into a dynamic SQL query without sanitization or prepared statements, enabling attackers to read sensitive data from the database.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Lvzhou CMS 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Lvzhou CMS（绿洲CMS）是wanliofficial个人开发者的一个内容管理系统。 Lvzhou CMS（绿洲CMS）存在安全漏洞，该漏洞源于ContentService中title参数未过滤直接拼接SQL查询，可能导致SQL注入攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2025-65877 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-65877 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2025-12-02 · 共 32 条
| CVE-2025-13877 | 5.6 MEDIUM | nocobase 安全漏洞 |
| CVE-2025-60736 | Code-Projects Online Medicine Guide 安全漏洞 | |
| CVE-2025-65380 | PHPGurukul Billing System 安全漏洞 | |
| CVE-2025-65844 | EverShop 安全漏洞 | |
| CVE-2025-65881 | SourceCodester Zoo Management System 安全漏洞 | |
| CVE-2025-65858 | Calibre-Web 安全漏洞 | |
| CVE-2025-65358 | Edoc-doctor-appointment-system 安全漏洞 | |
| CVE-2025-65379 | PHPGurukul Billing System 安全漏洞 | |
| CVE-2025-65186 | Grav CMS 跨站脚本漏洞 | |
| CVE-2025-65187 | CiviCRM 安全漏洞 | |
| CVE-2025-65657 | FeehiCMS 安全漏洞 | |
| CVE-2025-65656 | dcat-admin 安全漏洞 | |
| CVE-2025-65896 | Axios Systems Assyst 安全漏洞 | |
| CVE-2025-65215 | SourceCodester Web-based Pharmacy Product Management System 安全漏洞 | |
| CVE-2025-64070 | SourceCodester Student Grades Management System 安全漏洞 | |
| CVE-2025-58386 | Terminalfour 安全漏洞 | |
| CVE-2025-60854 | D-Link R15 安全漏洞 | |
| CVE-2025-63872 | DeepSeek 安全漏洞 | |
| CVE-2025-59693 | Entrust nShield Connect XC 安全漏洞 | |
| CVE-2025-59695 | Entrust nShield Connect XC 安全漏洞 |
显示前 20 条，共 32 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-65877
暂无评论