Afeng2016-So

An issue in Perfree PerfreeBlog allows a remote attacker to execute arbitrary code via a crafted plugin listed in "admin/plugin/access/list".

An issue in pf4j allows a remote attacker to obtain sensitive information and execute arbitrary code via the `zippluginPath` parameter.

Uma vulnerabilidade de cross-site scripting permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `goodsName` no endpoint da API “/admin/goods/update”.

A vulnerabilidade permite o upload arbitrário de arquivos por meio da função `Upload` no endpoint da API “/admin/goods/edit”.

Uma vulnerabilidade de cross-site scripting (XSS) armazenada no componente /admin/contenttemp permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) no componente /TMS/admin/setting/mail/createorupdate.

O problema está relacionado a permissões inseguras no componente “/TMS/admin/user/Update2”. Isso permite que invasores modifiquem a conta e a senha do administrador.

A falha permite que administradores de nível inferior excluam administradores de nível superior, ultrapassando seus limites de autoridade, devido a permissões inseguras.