74cms - ajax_common.php SQL Injection

披露于 2021/06/16 · 更新于 2025/10/13

CVSS 评分9.8/ 10.0

EPSS 概率45.9%百分位 97.5%

漏洞描述

SQL Injection in 74cms 3.2.0 via the query parameter to plus/ajax_common.php.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与骑士人才系统相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
74cms_weixin_sqli 74CMS weixin.php - SQL Injection 骑士人才系统	高危	—	—	PoCEXP	2023/10/20
CVE-2022-26271 74cmsSE v3.4.1 - Arbitrary File Read 骑士人才系统	高危	7.5	11.6%	PoCEXP	2022/02/28
CVE-2020-22211 74cms - ajax_street.php 'key' SQL Injection 骑士人才系统	严重	9.8	37.1%	PoCEXP	2021/06/16
CVE-2020-22210 74cms - ajax_officebuilding.php SQL Injection 骑士人才系统	严重	9.8	45.9%	PoCEXP	2021/06/16
CVE-2020-22208 74cms - ajax_street.php 'x' SQL Injection 骑士人才系统	严重	9.8	43.6%	PoCEXP	2021/06/16
CVE-2020-29279 74CMS - Remote File Inclusion 骑士人才系统	严重	9.8	—	PoCEXP	2020/12/02