Xoops

利用 PHP＋MySQL 编写的面向对象的可扩展智能建站门户系统

XOOPS 作为开源社区一个优秀的内容管理系统，自它面世起就一直受到人们的关注。其主要特征包括系统功能模块化，界面设计模板化，安装使用管理简洁明了，功能完善。

相对于其他 CMS，XOOPS 有完善的权限管理，可以对不同用户群组赋予不同的使用或管理权限。XOOPS 代码规范，注重安全性，极少被发现有安全漏洞；结构设计合理，易于作二次开发。作为理想的开发系统，被广泛用于个人网站、社区交流、公司企业以及各类大型门户系统。

XOOPS 社区开发活跃，各类功能模块可有不同选择，包括：新闻发布系统、文章管理、论坛、相册、资源下载、友情链接、广告/黄页管理、在线购物等传统模块，近来并有各种新型类别如 BLOG、WIKI、RSS 在线阅读/采集等。

作为一个功能强大的 CMS 系统，得益于其结构设计合理，XOOPS 除了本身的各类功能模块之外，可以很方便的集成现有的软件，比著名的 BLOG 程序 WORDPRESS、购物系统 OSCOMMERCE/ZEN-CART、图片管理程序 GALLERY等已经被集成到 XOOPS 中。BLOG.XOOPS.ORG.CN 就是使用了 WORDPRESS FOR XOOPS 中文。

XOOPS 的发布按照 GPL (GNU General Public License) 协议，在遵守GPL条款的前提下可以在任何场合免费使用和修改。

Website : http://www.xoops.org

Chart

2012-04-19XOOPS 2.5.4 Multiple XSS Vulnerabilities
2011-12-10Xoops 2.5.4 Blind SQL Injection Vulnerability
2010-06-05xoops tad_uploader模块上传漏洞
2010-01-19XOOPS任意文件删除和HTTP头注入漏洞
2010-01-04XOOPS modules/pm/readpmsg.php页面跨站脚本漏洞
2010-01-04XOOPS include/notification_update.php页面SQL注入漏洞
2009-12-30XOOPS Module dictionary 2.0.18 (detail.php) SQL Injection Vulnerability
2009-11-30XOOPS SmartMedia 0.85 Module XSS
2009-11-16Xoops用户配置文件激活安全绕过漏洞
2009-07-27XOOPS Celepar Module Qas (bSQL/XSS) Multiple Remote Vulnerabilities
2009-07-24Xoops Celepar Module Qas (codigo) SQL Injection Vulnerability
2009-06-16XOOPS <= 2.3.3 Remote File Disclosure Vulnerability (.htaccess)
2009-01-12XOOPS mydirname参数多个PHP代码注入漏洞
2009-01-11XOOPS Module tadbook2 (open_book.php book_sn) SQL Injection Vuln
2009-01-09XOOPS 2.3.2 (mydirname) Remote PHP Code Execution Exploit
2008-12-15XOOPS Module Amevents (print.php id) SQL Injection Vulnerability
2008-12-09XOOPS 2.3.1 Multiple Local File Inclusion Vulnerabilities
2008-10-25Xoops远程SQLInjection漏洞
2008-10-25Xoops个人消息系统跨站脚本执行(CSS/XSS)漏洞
2008-10-21XOOPS Module makale Remote SQL Injection Vulnerability
2008-10-19XOOPS Module GesGaleri (kategorino) Remote SQL Injection Exploit
2008-10-15XOOPS Module xhresim (index.php no) Remote SQL Injection Vulnerability
2008-10-14XOOPS Module xhresim (index.php no) Remote SQL Injection Vuln
2008-08-30XoopsDownload3000 / Cross Siting Scripting
2008-07-23Xoops本地文件包含和跨站脚本漏洞
2008-06-12XOOPS Uploader上传模块'filename'参数目录遍历漏洞
2008-06-10XOOPS Module Uploader 1.1 (filename) File Disclosure Vulnerability
2008-04-21XOOPS Module Recipe (detail.php id) SQL Injection Vulnerability
2008-04-20XOOPS Module Recipe (detail.php id) Remote SQL Injection Exploit
2008-03-18XOOPS Module Dictionary <= 0.94 Remote SQL Injection Vulnerability

>>more vulnerability