Lvzcho

تم تحديد ثغرة أمنية خطيرة في معالجة الملف /fladmin/article dodel.php. يؤدي التلاعب بالمعلمة `id` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الإعلان عن هذه الثغرة أمنية علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في الملف /fladmin/friendlink dodel.php، حيث يؤدي التلاعب بالمعلمة `id` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.

تم اكتشاف ثغرة أمنية خطيرة في ملف product list.php الخاص ببرنامج Fanli2012 native-php-cms. تتعلق المشكلة بالتلاعب بالمعلمة `cat`، مما يؤدي إلى حقن SQL. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم اكتشاف ثغرة أمنية في الملف /fladmin/jump.php، تؤثر على كود غير معروف. يؤدي التلاعب بالمعلمة `message/error` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.

تم تحديد ثغرة أمنية خطيرة في البرنامج، تؤثر على جزء غير معروف من الملف /fladmin/user recoverpwd.php. تؤدي استغلال هذه الثغرة إلى استخدام بيانات اعتماد افتراضية. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

تؤثر مشكلة حرجة على الدالة `GoodsDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/GoodsController.java`. تؤدي معالجة الحجة `goodsName` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في الدالة `SubjectDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/SubjectController.java`. يؤدي التلاعب بالمعلمة `subname` إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف ثغرة أمنية خطيرة تؤثر على الدالة MenberDaoInpl الموجودة في الملف src/main/java/com/liujian/gymxmjpa/controller/MenberConntroller.java. يؤدي التلاعب بالمعلمة `hyname` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال عام لهذه الثغرة الأمنية، والذي يمكن للمهاجمين استخدامه لاستغلال الثغرة.

تم اكتشاف ثغرة أمنية خطيرة في الدالة `MembertypeDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java`. يؤدي التلاعب بالمعلمة `typeName` إلى حدوث حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.

تم اكتشاف مشكلة خطيرة في الدالة `LoosDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/LoosController.java`. يؤدي التلاعب بالمعلمة `loosName` إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.

تم اكتشاف ثغرة أمنية خطيرة في الدالة `EquipmentDaoImpl` الموجودة في الملف `src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java`. يؤدي التلاعب بالمعلمة `hyname` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال عام لهذه الثغرة، مما يجعلها قابلة للاستخدام من قبل المهاجمين.

تم اكتشاف ثغرة أمنية في الدالة `modifiyArticle` الموجودة في الملف `src/main/java/com/my/blog/website/controller/admin/PageController.java` التابع لمكون Blog Article Handler. يؤدي التلاعب بالمعلمة `content` إلى حدوث هجوم عبر البرمجة النصية بين المواقع (XSS). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة للجمهور، ومن المحتمل أن يتم استخدامها.

تؤثر المشكلة على وظيفة `BookSearchList` في الملف `BookInfoController.java`. وتنتج عن التلاعب بالمعلمة `keywords`، مما يؤدي إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في ZeroWdd myblog، تؤثر على جزء غير معروف من الملف src/main/java/com/wdd/myblog/config/MyBlogMvcConfig.java. تؤدي هذه المشكلة إلى مشكلات في الأذونات ويمكن استغلالها عن بُعد. وقد تم نشر طريقة الاستغلال علنًا.

تم تحديد مشكلة حرجة في وظيفة تحميل الملف الموجودة في الملف src/main/java/com/wdd/myblog/controller/admin/uploadController.java. يؤدي التلاعب بالمعلمة `file` إلى تحميل غير مقيد. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف مشكلة في وظيفة تحديث الملف src/main/java/com/wdd/myblog/controller/admin/BlogController.java. تؤدي هذه المشكلة إلى هجمات البرمجة النصية عبر المواقع (XSS)، والتي يمكن تنفيذها عن بُعد. وقد تم نشر الاستغلال الخاص بهذه المشكلة.

تؤثر مشكلة حرجة على الدالة `getHtml` الموجودة في الملف `src/main/java/org/zdd/bookstore/rawl/HttpUtil.java`. يؤدي التلاعب بالمعلمة `url` إلى تزوير الطلب على جانب الخادم، مما يسمح بشن هجمات عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في نظام Beijing Yunfan Internet Technology Yunfan Learning Examination System. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف `src/main/java/com/yf/exam/modules/sys/user/controller/SysUserControl` التابع لمكون JWT Token Handler، مما يؤدي إلى مصادقة غير سليمة. يمكن شن الهجوم عن بُعد، مع درجة عالية جدًا من التعقيد، مما يجعل استغلال الثغرة أمرًا صعبًا. وقد تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف ثغرة خطيرة في النظام، تؤثر على عملية معالجة غير معروفة لملف `/doc.html`. تؤدي هذه المعالجة إلى منح صلاحيات غير ملائمة. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

The issue is a SQL injection vulnerability located in the `/curd/table/fieldlist` API endpoint. This allows for potential exploitation by injecting malicious SQL code. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.