OFCMS SQL注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2026-05-31 00:00:00
更新时间：2026-06-01 00:00:00
CVE编号：CVE-2026-10193
CNNVD-ID：CNNVD-202605-6960
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

OFCMS是oufu个人开发者的一个内容管理系统。 OFCMS 1.1.3及之前版本存在SQL注入漏洞，该漏洞源于ComnController组件中文件ofcms-adminsrcmainjavacomofsoftcmsadmincontrollerComnController.java的函数Query的参数system.user.query导致SQL注入，可能允许远程攻击。

参考资料

来源:gitee.com 链接:https://gitee.com/oufu/ofcms/issues/IJLFCA 来源:vuldb.com 链接:https://vuldb.com/cve/CVE-2026-10193 来源:vuldb.com 链接:https://vuldb.com/submit/820665 来源:vuldb.com 链接:https://vuldb.com/vuln/367474 来源:vuldb.com 链接:https://vuldb.com/vuln/367474/cti