Lvzc1

تم اكتشاف ثغرة أمنية خطيرة في ملف product list.php الخاص ببرنامج Fanli2012 native-php-cms. تتعلق المشكلة بالتلاعب بالمعلمة `cat`، مما يؤدي إلى حقن SQL. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة حرجة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /fladmin/cat dodel.php. يؤدي التلاعب بالمعلمة `id` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم تحديد ثغرة أمنية خطيرة في معالجة الملف /fladmin/article dodel.php. يؤدي التلاعب بالمعلمة `id` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الإعلان عن هذه الثغرة أمنية علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في الملف /fladmin/friendlink dodel.php، حيث يؤدي التلاعب بالمعلمة `id` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.

تم اكتشاف مشكلة خطيرة في الدالة `uploadPicture` التابعة لفئة `AdminBookController`، الموجودة في الملف `src/main/java/org/zdd/bookstore/web/controller/admin/AdminBookController.java`. تؤدي معالجة المعلمة `pictureFile` إلى تحميل غير مقيد. يمكن استغلال هذه الثغرة أمنية عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.

تم اكتشاف ثغرة أمنية خطيرة في ZeroWdd myblog، تؤثر على جزء غير معروف من الملف src/main/java/com/wdd/myblog/config/MyBlogMvcConfig.java. تؤدي هذه المشكلة إلى مشكلات في الأذونات ويمكن استغلالها عن بُعد. وقد تم نشر طريقة الاستغلال علنًا.

تؤثر مشكلة حرجة على الدالة `getHtml` الموجودة في الملف `src/main/java/org/zdd/bookstore/rawl/HttpUtil.java`. يؤدي التلاعب بالمعلمة `url` إلى تزوير الطلب على جانب الخادم، مما يسمح بشن هجمات عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف مشكلة في وظيفة تحديث الملف src/main/java/com/wdd/myblog/controller/admin/BlogController.java. تؤدي هذه المشكلة إلى هجمات البرمجة النصية عبر المواقع (XSS)، والتي يمكن تنفيذها عن بُعد. وقد تم نشر الاستغلال الخاص بهذه المشكلة.

تم تحديد مشكلة حرجة في وظيفة تحميل الملف الموجودة في الملف src/main/java/com/wdd/myblog/controller/admin/uploadController.java. يؤدي التلاعب بالمعلمة `file` إلى تحميل غير مقيد. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة خطيرة في كود غير معروف بملف src/main/resources/mapper/BlogMapper.xml. يؤدي التلاعب بمعلمات `findBlogList` و`getTotalBlogs` إلى حقن XML. يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في وظيفة التحميل الموجودة في الملف src/main/java/com/site/blog/my/core/controller/admin/uploadController.java. يؤدي التلاعب بالمعلمة `file` إلى تحميل غير مقيد. يمكن تنفيذ الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في البرنامج. وهي تؤثر على الدالة `uploadFileByEditomd` الموجودة في الملف `src/main/java/com/site/blog/my/core/controller/admin/BlogController.java`. يؤدي التلاعب بالمعلمة `editormd-image-file` إلى تحميل الملفات دون قيود. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف ثغرة أمنية في الدالة `submitAddPermission` الموجودة في الملف `PermissionController.java`. يؤدي التلاعب بالمعلمة `url` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. وقد تتأثر معلمات أخرى أيضًا.

A critical issue was found in the file /pda/reportshop/next detail.php, where the manipulation of the `repid` argument leads to sql injection. It is possible to launch the attack remotely. The issue has been disclosed to the public and may be used.

A critical issue has been found in Tongda OA, affecting some unknown processing of the file /pda/reportshop/record detail.php. The manipulation of the `repid` argument leads to SQL injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

A critical vulnerability was found in Tongda OA, affecting the file /pda/workflow/check seal.php. The manipulation of the `ID` argument leads to SQL injection. The attack can be initiated remotely.

A critical issue has been found in Tongda OA, affecting the file /pda/workflow/webSignSubmit.php. The manipulation of the `saleId` argument leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

A critical issue affects some unknown functionality of the file /general/approve center/query/list/input form/delete data attach.php. The manipulation of the `RUN ID` argument leads to SQL injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

A critical issue affects some unknown functionality of the file /general/approve center/list/input form/data picker link.php. The manipulation of the `dataSrc` argument leads to sql injection. The attack may be launched remotely.

A critical issue has been found in Tongda OA, affecting an unknown functionality of the file /general/address/private/address/query/delete.php. The manipulation of the `where repeat` argument leads to SQL injection. The attack can be launched remotely.