ShowDoc < 3.2.6 存在 SQL 注入漏洞

漏洞描述

ShowDoc 是基于thinkPHP开发的开源文档管理系统，支持使用 Markdown 语法书写API文档、数据字典、在线Excel文档等功能。

ShowDoc 3.2.6之前版本存在sql注入漏洞，在 Showdoc 的/server/index.php?s=/api/item/pwd路径的item_id参数存在拼接执行逻辑，攻击者可利用 sql 注入爆破用户的 user_token，进而窃取管理员凭据，获取所有API文档、附件及LDAP等配置信息。

漏洞名称	ShowDoc < 3.2.6 存在 SQL 注入漏洞
漏洞类型	SQL注入
发现时间	2024-06-03
漏洞影响广度	-
MPS编号	MPS-d9mn-w0ph
CVE编号	-
CNVD编号	-

影响范围

showdoc/showdoc@(-∞, 3.2.6)

修复方案

将组件 showdoc/showdoc 升级至 3.2.6 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-d9mn-w0ph

Commit

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc