常见的cms以及对应cms的历史漏洞

CMS概念

        CMS是Content Management System（内容管理系统）的缩写，它是一种软件系统，允许用户在无需编程或设计技能的情况下创建、编辑和管理网站内容。通常，CMS提供了一个用户友好的界面，使得非技术背景的用户也能轻松地发布和更新网站上的信息。

常见CMS

1. WordPress：开源的博客和网站平台，以其丰富的主题和插件库而闻名。适合个人博客、小型企业网站以及大型商业项目。

2. Joomla!：开源的内容管理系统，适用于创建复杂的多用户站点和社区门户。

3. Drupal：灵活且强大的开源CMS，特别适合开发高度定制化的网站和应用程序。

4. Magento：专为电子商务设计的开源 CMS，提供各种在线购物功能，支持多个商店和支付选项。

对应的历史漏洞

WordPress：

1. CVE-2012-0285： 跨站脚本（XSS）漏洞   影响版本：3.4.x 之前的版本   

2. CVE-2012-2689： SQL 注入漏洞。影响版本：3.4.2 及之前版

3. CVE-2014-7203： WordPress 的 wp-login.php 页面上存在一个跨站请求伪造（CSRF）漏洞。  影响版本：3.9.3 及之前版

4. CVE-2015-5622：WordPress REST API 中的一个跨站脚本攻击（XSS）漏洞。 影响版本：4.2 到 4.2.2 版

5. CVE-2016-6303：跨站脚本（XSS）漏洞。 影响版本：4.5.3 及之前版

6. CVE-2017-6917：WordPress REST API 中的一个权限提升漏洞。 影响版本：4.7.0 到 4.7.2 版本

7. CVE-2018-6389：WordPress 的 DoS 漏洞

8. CVE-2018-12603：WordPress XML-RPC 接口中的拒绝服务（DoS）漏洞。 影响版本：4.7.0 到 4.9.5 版

Joomla!

CVE-2015-8562： Joomla! 1.5.0至3.4.5版本中存在的漏洞，可能导致跨站脚本攻击（XSS）。

CVE-2014-8686： Joomla! 3.3.0至3.3.6版本中存在的漏洞，可能允许攻击者执行任意PHP代码。

CVE-2023-23752： 未授权访问漏洞   影响版本：4.0.0 到 4.2.

Drupal

CVE-2018-7602： Drupal 7.x和8.x版本中存在的漏洞，可能导致远程代码执行。

CVE-2014-3515： Drupal 7.x版本中的安全漏洞，可能导致拒绝服务攻击（DoS）

Magento

CVE-2018-13024 任意文件写入漏洞