Yu22X

يوجد ثغرة أمنية في EyouCMS حتى الإصدار 1.7.6. تتعلق المشكلة بحقن SQL في مكون إدارة القوالب في الواجهة الخلفية (Backend)، وتحديدًا في الملف /application/admin/logic/FilemanagerLogic.php. قد يؤدي التلاعب بالمعلمة `content` في دالة غير معروفة داخل هذا الملف إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة علنًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

يوجد ثغرة أمنية في dayrui XunRuiCMS تسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). تكمن المشكلة في مكون JSONP Callback Handler، وتحديدًا داخل الدالة `dr show error`/`dr exit msg` في الملف `/dayrui/Fcms/Init.php`. يمكن أن يؤدي التلاعب بالمعلمة `callback` إلى استغلال هذه الثغرة. الاستغلال متاح للجمهور. تم الاتصال بالمورد، لكنه لم يرد.

يوجد ثغرة أمنية في CmsEasy تسمح بحقن التعليمات البرمجية. تكمن المشكلة في الدالة `savetemp action` الموجودة داخل المكتبة `/lib/admin/template admin.php` الخاصة بمكون «Backend Template Management Page». يمكن أن يؤدي التلاعب بالمعلمة `content/tempdata` إلى إثارة هذا الخلل، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد. وقد تم نشر استغلال لهذه المشكلة.

يوجد ثغرة أمنية في DedeCMS تسمح بحقن SQL. تحدث المشكلة بسبب التلاعب بالمعلمة `orderby` في الملف /freelist main.php. يمكن استغلال هذه الثغرة عن بُعد. أداة الاستغلال متاحة للجمهور.

يوجد ثغرة أمنية في SeaCMS تسمح بحقن أوامر SQL. تقع المشكلة في دالة غير معروفة داخل الملف `js/player/dmplayer/dmku/class/mysqli.class.php`. قد يؤدي التلاعب بالمعلمة `page/limit` إلى استغلال الثغرة. يمكن تنفيذ الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.

توجد ثغرة أمنية تتعلق بحقن SQL في SeaCMS. تكمن المشكلة في الملف `admin video.php`، وتحديدًا من خلال التلاعب بالمعلمة `e id` داخل دالة غير معروفة. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.