基础信息
项目名称：chemcms/ChemCMS
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1721084143168651264/1722338398177767424
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| ThinkPHP SQL注入漏洞 | SQL注入 | MPS-2018-13970 | CVE-2018-18530 | 严重 |
| PHPMailer 安全漏洞 | 对输出编码和转义不恰当 | MPS-2020-8339 | CVE-2020-13625 | 高危 |
| ThinkPHP 安全漏洞 | 反序列化 | MPS-2021-19631 | CVE-2021-23592 | 严重 |
| ThinkPHP 安全漏洞 | SQL注入 | MPS-2021-37699 | CVE-2021-44350 | 严重 |
| PHPMailer 代码问题漏洞 | 任意文件上传 | MPS-2021-8272 | CVE-2021-34551 | 高危 |
| PHPMailer 安全漏洞 | 从非可信控制范围包含功能例程 | MPS-2021-8645 | CVE-2021-3603 | 高危 |
| Dompdf 代码问题漏洞 | SSRF | MPS-2022-0192 | CVE-2022-0085 | 中危 |
| dompdf/dompdf 存在代码注入漏洞 | 代码注入 | MPS-2022-14193 | 高危 | |
| Dompdf 安全漏洞 | 文件名或路径的外部可控制 | MPS-2022-51322 | CVE-2022-2400 | 中危 |
| Dompdf 安全漏洞 | 对外部实体的文件或目录可访问 | MPS-2022-57837 | CVE-2022-41343 | 高危 |
| ThinkPHP | 命令注入 | MPS-2022-67281 | CVE-2022-47945 | 高危 |
| Dompdf 注入漏洞 | XSS | MPS-2022-7528 | CVE-2022-28368 | 严重 |
| Dompdf 安全漏洞 | 授权检查错误 | MPS-2023-2187 | CVE-2023-23924 | 严重 |
| Dompdf | 解释冲突 | MPS-2023-3319 | CVE-2023-24813 | 严重 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| dompdf/dompdf | v0.8.6 | 间接依赖 | 建议修复 | |
| phpmailer/phpmailer | v5.2.28 | 6.5.0 | 间接依赖 | 建议修复 |
| topthink/framework | v5.0.25 | 间接依赖 | 建议修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| LGPL-2.0 | 4 | 中 |
| MIT | 3 | 低 |
| Apache-2.0 | 5 | 低 |
| LGPL-3.0 | 3 | 中 |
| LGPL-2.1 | 3 | 中 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| ezyang/htmlpurifier | v4.16.0 | 间接依赖 | composer |
| MSVCR90.dll | 间接依赖 | ||
| KERNEL32.dll | 间接依赖 | ||
| myclabs/php-enum | 1.8.4 | 间接依赖 | composer |
| topthink/framework | v5.0.25 | 间接依赖 | composer |
| dompdf/dompdf | v0.8.6 | 间接依赖 | composer |
| topthink/think-captcha | v1.0.8 | 间接依赖 | composer |
| topthink/think-image | v1.0.7 | 间接依赖 | composer |
| mindplay/annotations | 1.3.3 | 间接依赖 | composer |
| composer-plugin-api | 间接依赖 | composer | |
| phpmailer/phpmailer | v5.2.28 | 间接依赖 | composer |
| qiniu/php-sdk | v7.11.0 | 间接依赖 | composer |
| phpoffice/phpexcel | 1.8.2 | 间接依赖 | composer |
| phenx/php-svg-lib | 0.3.4 | 间接依赖 | composer |
| phenx/php-font-lib | 0.5.4 | 间接依赖 | composer |
| MSVCP90.dll | 间接依赖 | ||
| topthink/think-helper | v3.1.6 | 间接依赖 | composer |
| sabberworm/php-css-parser | 8.4.0 | 间接依赖 | composer |
| topthink/think-installer | v1.0.14 | 间接依赖 | composer |