安全攻防
evening
CVE-2026-8133漏洞复现：FilePress未认证SQL注入
2026-07-10
1 阅读
约1分钟阅读
先知社区
字号:
FilePress 是一款基于 DZZ 框架的开源网盘/图库系统，提供文件管理、图片展示、分享外链等功能，由上海巧巧时代互联网科技公司开发维护，在 Gitee 上持续更新。2026 年 4 月 21 日，该软件 ≤ 2.2.0 版本被披露存在严重的 SQL 注入漏洞（CVE-2026-8133 / GHSA-pxqj-577f-7xfv）——其文件分享列表接口中的 order 参数在 ORDER
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱