ZONE.CI 全球网

ShowDoc文档管理系统存在高危SQL注入漏洞，可能导致远程代码执行，官方已发布修复版本。

本文分析ShowDoc未授权PHP代码注入漏洞，攻击者可通过构造恶意用户名写入SQLite数据库文件并触发RCE，影响v3.9.2及以下版本，官方已发布v3.9.3修复。建议升级版本、排查异常用户名、将数据库移出Web根目录并关闭注册功能。

文章总结： 本文分析ShowDoc未授权PHP代码注入漏洞，攻击者可通过注册接口注入恶意用户名至SQLite数据库文件，该文件以.php后缀存放于Web根目录，

文章总结： 本文分析ShowDoc未授权PHP代码注入漏洞，攻击者可通过构造恶意用户名写入SQLite数据库文件并触发RCE，影响v3.9.2及以下版本，官方已

文章总结： ShowDoc文档管理系统存在高危SQL注入漏洞，可能导致远程代码执行，官方已发布修复版本。
综合评分： 85
文章分类： 漏洞预警,代码审计,漏洞

文章总结： 本文系统梳理ShowDoc漏洞全景，涵盖未授权文件上传RCE、SQL注入与Phar反序列化组合链等关键漏洞，提供时间线、成因分析、POC及检测加固建

文章总结： 长亭应急响应中心披露ShowDoc3.9.2及更早版本存在未授权PHP代码注入漏洞，攻击者无需登录即可利用注册流程将恶意内容写入SQLite数据库文

文章总结： 文档报道2026年4月麦格劳-希尔因Salesforce配置错误遭ShinyHunters团伙攻击，导致1350万用户数据泄露，涉及邮箱、姓名等敏感

文章总结： 文档报道2026年4月麦格劳-希尔因Salesforce配置错误遭ShinyHunters团伙攻击，导致1350万用户数据泄露，涉及邮箱、姓名等敏感

文章总结： CVE-2025-0520是一个影响ShowDoc2.8.7之前版本的严重远程代码执行漏洞（CVSS9.4），因未认证的文件扩展名校验不当导致无限制

文章总结： CVE-2025-0520是一个影响ShowDoc2.8.7之前版本的严重远程代码执行漏洞（CVSS9.4），因未认证的文件扩展名校验不当导致无限制

文章总结： 文章提出“SaaS供应链”视角，用GoogleDork对ShowDoc、Replit、Notion、ProcessOn等公网托管平台的公开内容定向检

>showdoc 输入验证错误漏洞 showdoc 输入验证错误漏洞CNNVD-ID编号CNNVD-202112-183 CVE编

>showdoc 输入验证错误漏洞 showdoc 输入验证错误漏洞CNNVD-ID编号CNNVD-202112-015 CVE编

>showdoc 安全特征问题漏洞 showdoc 安全特征问题漏洞CNNVD-ID编号CNNVD-202112-016 CVE编

>showdoc 安全漏洞 showdoc 安全漏洞CNNVD-ID编号CNNVD-202112-018 CVE编号 CVE-20

>showdoc 跨站请求伪造漏洞 showdoc 跨站请求伪造漏洞CNNVD-ID编号CNNVD-202112-021 CVE编

>showdoc 跨站请求伪造漏洞 showdoc 跨站请求伪造漏洞CNNVD-ID编号CNNVD-202111-1203 CVE

>showdoc 跨站请求伪造漏洞 showdoc 跨站请求伪造漏洞CNNVD-ID编号CNNVD-202111-1208 CVE

>showdoc 跨站请求伪造漏洞 showdoc 跨站请求伪造漏洞CNNVD-ID编号CNNVD-202111-1209 CVE

>ShowDoc 安全漏洞 ShowDoc 安全漏洞CNNVD-ID编号CNNVD-202110-1574 CVE编号 CVE-2

>showdoc 数据伪造问题漏洞 showdoc 数据伪造问题漏洞CNNVD-ID编号CNNVD-202108-409 CVE编

>showdoc 安全漏洞 showdoc 安全漏洞CNNVD-ID编号CNNVD-202108-394 CVE编号 CVE-20

Showdoc存在文件上传漏洞（CNVD-2020-26585）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-05-07漏洞描述Goo

高危Showdoc <= 2.8.6 uploadImg 文件上传漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-09-