Narcher

تم اكتشاف ثغرة أمنية في YunaiV yudao-cloud. تؤثر هذه المشكلة على جزء غير معروف من الملف `/admin-api/system/tenant/get-by-website`. يؤدي التلاعب بالمعلمة `Website` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

توجد ثغرة أمنية في YunaiV yudao-cloud. تتعلق هذه المشكلة بالتلاعب بالمعلمة `toMail` داخل الملف `/admin-api/system/mail-log/page`، مما يؤدي إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.

يوجد خلل في الدالة `findField` الموجودة في الملف `/cms/article/findField` في ChanCMS. قد يؤدي التلاعب بالمعلمة `cid` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.

يوجد خلل في دالة `update` في الملف `/cms/article/update` في ChanCMS. قد يؤدي التلاعب بالمعلمة `cid` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال.

يوجد عيب في ChanCMS يسمح بإجراء حقن SQL. وترتبط المشكلة بالدالة `hasUse` الموجودة في الملف `/cms/model/hasUse`. ويمكن أن يؤدي التلاعب بالمعلمة `ID` إلى نجاح الاستغلال. وقد تم الكشف عن هذا الاستغلال علنًا.

يوجد ثغرة في وظيفة `getArticle` في الملف `appmodulescmscontrollergather.js` تسمح بحقن التعليمات البرمجية. وهذا يتيح شن هجمات عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.