Lvzc2

تم اكتشاف ثغرة أمنية في SingMR HouseRent، تؤثر على كود غير معروف في الملف ”/toAdminUpdateHousePage?hID=30“. تؤدي استغلال هذه الثغرة إلى حدوث هجوم عبر البرمجة النصية بين المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.

تؤثر المشكلة على وظيفة `BookSearchList` في الملف `BookInfoController.java`. وتنتج عن التلاعب بالمعلمة `keywords`، مما يؤدي إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

تم اكتشاف ثغرة أمنية في الدالة `updateUser` الموجودة في الملف `src/main/Java/org/zdd/bookstore/web/controller/admin/AdminUserController.java`. يؤدي استغلال هذه الثغرة إلى حدوث هجوم «Cross-Site Scripting». يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.

تم تحديد ثغرة أمنية خطيرة في مكون HTTP POST Request Handler، تؤثر بشكل خاص على الدالة `preHandle` في الملف `BaseInterceptor.java`. ويؤدي ذلك إلى ضعف ضوابط الوصول، مما يسمح بشن هجمات عن بُعد. تم الكشف عن طريقة استغلال الثغرة علنًا وتم الاتصال بالمورد، لكنه لم يرد.

تم تحديد ثغرة أمنية خطيرة في مكون Admin Attachment Handler، تؤثر بشكل خاص على وظيفة `upload` في ملف `AttachtController.java`. يؤدي التلاعب بالمعلمة `file` إلى تحميل غير مقيد. يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن الاستغلال علنًا وتم الاتصال بالمورد، لكنه لم يرد.

تم اكتشاف ثغرة أمنية في الدالة `modifiyArticle` الموجودة في الملف `src/main/java/com/my/blog/website/controller/admin/PageController.java` التابع لمكون Blog Article Handler. يؤدي التلاعب بالمعلمة `content` إلى حدوث هجوم عبر البرمجة النصية بين المواقع (XSS). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة للجمهور، ومن المحتمل أن يتم استخدامها.

تم تحديد مشكلة حرجة تؤثر على وظيفة غير معروفة في الملف src/main/java/com/house/wym/controller/AdminController.java. ويؤدي ذلك إلى ضعف ضوابط الوصول، ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في برنامج SingMR HouseRent. تؤثر هذه المشكلة على وظيفة `singleUpload/upload` في الملف `src/main/java/com/house/wym/controller/AddHouseController.java`. يؤدي التلاعب بالمعلمة `file` إلى تحميل غير مقيد. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

A critical issue was found in Tongda OA, affecting an unknown function of the file /pda/appcenter/check seal.php. The manipulation of the `ID` argument leads to SQL injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.

A critical issue has been found in Tongda OA, affecting an unknown functionality of the file /module/word model/view/index.php. The manipulation of the `query str` argument leads to SQL injection. The attack can be launched remotely.

A critical issue has been found in Tongda OA, affecting some unknown processing of the file /pda/appcenter/web show.php. The manipulation of the argument `ID` leads to sql injection. The attack may be initiated remotely.

A critical issue affects the processing of the file /pda/meeting/apply.php, where the manipulation of the `mr id` argument leads to SQL injection. The attack can be initiated remotely.

A critical vulnerability was found in Tongda OA, affecting an unknown functionality of the file /pda/approve center/check seal.php. The manipulation of the `ID` argument leads to SQL injection. The attack can be launched remotely.

A critical issue has been found in Tongda OA, affecting an unknown function of the file /pda/approve center/prcs info.php. The manipulation of the `RUN ID` argument leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.

A critical issue has been identified, affecting unknown code in the file /pda/reportshop/new.php. The manipulation of the `repid` argument leads to SQL injection. This issue can be exploited remotely. The exploit has been publicly disclosed and may be used.