Youran

يوجد ثغرة أمنية في xiweicheng TMS تسمح بتحميل الملفات دون قيود. ويرجع ذلك إلى التلاعب بالمعلمة `filename` داخل الدالة `Upload` الموجودة في الملف src/main/java/com/lhjz/portal/controller/FileController.java. يمكن شن الهجوم عن بُعد. وأداة الاستغلال متاحة للجمهور.

يوجد عيب في xiweicheng TMS يسمح بتزوير الطلبات من جانب الخادم. تتعلق المشكلة بوظيفة `Summary` الموجودة في الملف `src/main/java/com/lhjz/portal/util/HtmlUtil.java`. قد يؤدي التلاعب بالمعلمة `url` إلى إثارة هذا العيب، مما قد يتيح شن هجمات عن بُعد. وقد تم نشر استغلال لهذه المشكلة.

يوجد ثغرة أمنية في bestfeng oa git free حتى الإصدار 9.5. تتعلق المشكلة بمعالجة الوسيطة `writeProp` داخل الدالة `updateWriteBack` الموجودة في الملف yimioa-oa9.5serverc-flowsrcmainjavacomcloudweboacontrollerWorkflowPredefineController.java. قد تؤدي هذه المعالجة إلى حدوث ثغرة «المرجع الخارجي لملف XML» (XXE). يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر استغلال لهذه الثغرة علنًا.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في pojoin h3blog 1.0. وترتبط المشكلة بالتلاعب بالمعلمة `Title` داخل دالة غير معروفة في الملف ’/admin/cms/category/addtitle‘. يمكن استغلال هذه الثغرة عن بُعد. ويوجد استغلال لهذه الثغرة متاح للجمهور.