Lvzc

تم تحديد مشكلة في اختبار وظيفة الملف coreframe/app/search/admin/config.php. يؤدي التلاعب بالمعلمة `sphinxhost`/`sphinxport` إلى تزوير الطلب من جانب الخادم. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

تم اكتشاف ثغرة خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /fladmin/cat edit.php. يؤدي التلاعب بالمعلمة `id` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.

تم تحديد ثغرة أمنية خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /fladmin/login.php. يؤدي التلاعب بالمعلمة `username` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.

تم اكتشاف ثغرة أمنية في البرنامج. وهي تؤثر على دالة غير معروفة في الملف /fladmin/sysconfig doedit.php. تنشأ هذه الثغرة من التلاعب بالمعلمة `info`، مما يؤدي إلى هجمات البرمجة النصية عبر المواقع (cross-site scripting). ويمكن شن هذه الهجمات عن بُعد.

تؤثر مشكلة خطيرة على معالجة الملف /fladmin/sysconfig doedit.php في مكون الواجهة الخلفية، مما يؤدي إلى تفويض غير صحيح. يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية في الملف /fladmin/jump.php، تؤثر على كود غير معروف. يؤدي التلاعب بالمعلمة `message/error` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.

تم تحديد ثغرة أمنية خطيرة في البرنامج، تؤثر على جزء غير معروف من الملف /fladmin/user recoverpwd.php. تؤدي استغلال هذه الثغرة إلى استخدام بيانات اعتماد افتراضية. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

تم تحديد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في البرنامج، مما يسمح بالاستغلال عن بُعد. ويؤدي التلاعب بالمعلمة `name` في الملف ”/;/admin/role/edit“ إلى حدوث هذه المشكلة. قد تتأثر معلمات أخرى أيضًا. تم الكشف عن الاستغلال علنًا وتم إخطار المزود، لكنه لم يرد.

تم اكتشاف مشكلة في دالة `RestResponse` الموجودة في الملف `src/main/java/com/mysiteforme/admin/controller/system/SiteController`. يؤدي التلاعب بهذه الدالة إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

تم اكتشاف ثغرة أمنية حرجة في ZeroWdd studentmanager، تؤثر على وظيفة `addTeacher/editTeacher` في الملف `src/main/Java/com/wdd/studentmanager/controller/TeacherController.java`. يؤدي التلاعب بالمعلمة `file` إلى تحميل غير مقيد. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

تؤثر مشكلة حرجة على وظيفة `rememberMeManager` في الملف `src/main/java/com/mysiteforme/admin/config/ShiroConfig.java`. يؤدي التلاعب إلى إزالة التسلسل. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف مشكلة حرجة في وظيفة تحميل الملفات في الفئة `LocalUploadServiceImpl`، الموجودة في `src/main/java/com/mysiteform/admin/service/ipl/`. يؤدي التلاعب بالمعلمة `test` إلى تحميل الملفات دون قيود. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

تؤثر مشكلة حرجة على الدالة `doContent` الموجودة في الملف `src/main/java/com/mysiteform/admin/controller/system/FileController`. يؤدي التلاعب بالمعلمة `content` إلى تزوير الطلب على جانب الخادم. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

تم اكتشاف ثغرة أمنية في ZeroWdd studentmanager، تؤثر على الدالة `submitAddRole` الموجودة في الملف `src/main/java/com/zero/system/controller/RoleController.java`. يؤدي التلاعب بالمعلمة `name` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في نظام Beijing Yunfan Internet Technology Yunfan Learning Examination System. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف `src/main/java/com/yf/exam/modules/sys/user/controller/SysUserControl` التابع لمكون JWT Token Handler، مما يؤدي إلى مصادقة غير سليمة. يمكن شن الهجوم عن بُعد، مع درجة عالية جدًا من التعقيد، مما يجعل استغلال الثغرة أمرًا صعبًا. وقد تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف ثغرة أمنية في نظام امتحانات التعلم «Yunfan» التابع لشركة Beijing Yunfan Internet Technology. ويؤثر هذا الخلل على وظيفة غير معروفة في الملف src/main/java/com/yf/exam/modules/paper/controller/PaperController.java، الذي يُعد جزءًا من مكون «معالجة إجابات الامتحان». ويؤدي هذا الخلل إلى تسرب المعلومات ويمكن استغلاله عن بُعد. وقد تم نشر طريقة الاستغلال (exploit) للجمهور.

تم اكتشاف ثغرة خطيرة في النظام، تؤثر على عملية معالجة غير معروفة لملف `/doc.html`. تؤدي هذه المعالجة إلى منح صلاحيات غير ملائمة. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

A critical vulnerability was found in Tongda OA, affecting unknown code of the file general/hr/setting/attendance/leave/data.php of the component Annual Leave Handler. The manipulation leads to improper authorization, allowing remote attacks. The exploit has been disclosed to the public and may be used.

A critical issue has been found, affecting the `add/edit` function of the file `www/coreframe/app/content/admin/block.php`. This leads to code injection and can be exploited remotely. The issue has been publicly disclosed, and the vendor was contacted but did not respond.

A critical issue affects the processing of the file 3/Ebak5.1/upload/ChangeTable.php, where the manipulation of the `savefilename` argument leads to unrestricted upload. The attack can be initiated remotely.