3265048908

**Nome do Software Vulnerável e Versões Afetadas** realjerrytang tacomall versão 1.0.0 **Description** Um problema de autorização inadequada existe no componente api-admin Backend, no arquivo ApiMaApplication.java. A falha ocorre na função `OrgStaffServiceImpl.add()`, onde a manipulação dos argumentos `isAdmin` ou `jobId` permite a exploração remota. **Recommendations** Para a versão 1.0.0, restrinja o uso da função `OrgStaffServiceImpl.add()` ou valide os argumentos `isAdmin` e `jobId` para evitar acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability was identified in mahonelau kykms up to 8f130c2d85842d5b44caae78cc46d65e505949f7. The impacted element is the function QueryGenerator.doMultiFieldsOrder of the file QueryGenerator.java of the component SqlInjectionUtil. The manipulation of the argument column leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** risesoft-y9 WorkFlow-Engine versões anteriores a 9.6.11 **Descrição** Um problema existe no componente OAuth2 Resource Filter, dentro da função `getByIdAndYear()` do arquivo `CustomHistoricProcessServiceImpl.java`. A manipulação dos argumentos `year` e `processInstanceId` permite a ocorrência de SQL injection remota, onde um invasor pode interferir nas consultas que uma aplicação faz ao seu banco de dados. O ponto de injeção está disponível em duas posições independentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `getByIdAndYear()` para minimizar o risco de exploração.