Lvzc3

تم اكتشاف ثغرة أمنية في JoeyBling bootplus، تؤثر على وظيفة غير معروفة في الملف /admin/sys/admin.html. تؤدي استغلال هذه الثغرة إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في JoeyBling bootplus. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف /admin/sys/role/list. يؤدي التلاعب بحجة `sort` إلى حدوث حقن SQL. ويمكن استغلال هذه الثغرة عن بُعد.

تؤثر مشكلة حرجة على وظيفة غير معروفة في الملف /admin/sys/log/list. يؤدي التلاعب بالمعلمة `logId` إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.

تم تحديد ثغرة أمنية خطيرة في JoeyBling bootplus، تؤثر على جزء غير معروف من الملف /admin/sys/user/list. يؤدي التلاعب بالمعلمة `sort` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة الأمنية.

تم اكتشاف ثغرة أمنية خطيرة في JoeyBling bootplus، تتيح تحميل الملفات دون قيود. وترتبط المشكلة بالتلاعب بالمعلمة `portraitFile` في الكود غير المعروف للملف src/main/java/io/github/controller/SysFileController.java. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة في JoeyBling bootplus تؤثر على معالجة الملف src/main/java/io/github/controller/SysFileController.java. تؤدي معالجة الوسيطة `name` إلى اختراق المسار (path traversal). يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة في الدالة `qrCode` في الملف `QrCodeController.java`. تؤدي معالجة الوسيطة `w/h` إلى استهلاك الموارد. يمكن استغلال هذه المشكلة عن بُعد.

تم العثور على ثغرة أمنية في الدالة `qrCode` الموجودة في الملف `src/main/java/io/github/controller/QrCodeController.java`. يؤدي التلاعب بالمعلمة `text` إلى إعادة توجيه مفتوح. يمكن تنفيذ الهجوم عن بُعد.

تم تحديد ثغرة أمنية خطيرة تسمح بحقن SQL عن بُعد. وتنتج هذه الثغرة عن التلاعب بالمعلمة `sort/order` في دالة غير معروفة في الملف `/admin/sys/menu/list`. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استغلالها عن بُعد.

تؤثر مشكلة حرجة على الدالة `GoodsDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/GoodsController.java`. تؤدي معالجة الحجة `goodsName` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في الدالة `SubjectDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/SubjectController.java`. يؤدي التلاعب بالمعلمة `subname` إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف ثغرة أمنية خطيرة في الدالة `EquipmentDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java`. يؤدي التلاعب بالمعلمة `hyname` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال عام لهذه الثغرة، مما يجعلها قابلة للاستخدام من قبل المهاجمين.

تم اكتشاف مشكلة خطيرة في الدالة `LoosDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/LoosController.java`. يؤدي التلاعب بالمعلمة `loosName` إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.

تم اكتشاف ثغرة أمنية خطيرة في الدالة `MembertypeDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java`. يؤدي التلاعب بالمعلمة `typeName` إلى حدوث حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.

تم اكتشاف ثغرة أمنية خطيرة تؤثر على الدالة MenberDaoInpl الموجودة في الملف src/main/java/com/liujian/gymxmjpa/controller/MenberConntroller.java. يؤدي التلاعب بالمعلمة `hyname` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال عام لهذه الثغرة الأمنية، والذي يمكن للمهاجمين استخدامه لاستغلال الثغرة.

تم اكتشاف ثغرة أمنية خطيرة في دالة CoachController الموجودة في الملف src/main/java/com/liujian/gymxmjpa/controller/CoachController.java. يؤدي التلاعب بالمعلمة `coachName` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تفاصيل الاستغلال متاحة للجمهور، مما يعني أنه يمكن للمهاجمين استغلالها.