Biantaibao

**Nome do software vulnerável e versões afetadas** hongmaple octopus versão 1.0 **Descrição** Foi encontrada uma falha crítica no software, afetando uma função desconhecida do arquivo /system/dept/edit. A manipulação do argumento `ancestors` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. A exploração foi divulgada publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** hongmaple octopus versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade no hongmaple octopus, afetando uma funcionalidade desconhecida. A manipulação do argumento `description` com a entrada `<script>alert(document.cookie)</script>` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. **Recomendações** Para a versão 1.0, como solução temporária, considere restringir a entrada para o argumento `description` a fim de minimizar o risco de exploração de cross-site scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** qwdigital LinkWechat versão 5.1.0 **Descrição** Foi encontrada uma vulnerabilidade no qwdigital LinkWechat, afetando uma parte desconhecida do arquivo /linkwechat-api/common/download/resource do componente Universal Download Interface. A manipulação do argumento `name` com a entrada `/profile/../../../../../etc/passwd` leva a um traversal de caminho. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada. **Recomendações** Para o qwdigital LinkWechat versão 5.1.0, como solução temporária, considere restringir o acesso ao endpoint `/linkwechat-api/common/download/resource` até que um patch esteja disponível. Evite usar o argumento `name` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** hongmaple octopus versão 1.0 biantaibao octopus versão 1.0 **Descrição** Foi detectada uma falha crítica que afeta uma função desconhecida do arquivo /system/role/list. A manipulação do argumento `dataScope` leva a uma injeção de SQL. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para o hongmaple octopus versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /system/role/list até que uma correção esteja disponível. Para o biantaibao octopus versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /system/role/list até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** liuwy-dlsdys zhglxt versão 4.7.7 **Descrição** Foi identificada uma falha no componente HTTP POST Request Handler, afetando o processamento do arquivo /oa/notify/edit. A manipulação do argumento `notifyTitle` leva a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente. **Recomendações** Para a versão 4.7.7, considere desativar o argumento `notifyTitle` no manipulador de solicitações HTTP POST até que uma correção esteja disponível. Restrinja o acesso ao arquivo /oa/notify/edit para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** mldong versão 1.0 **Descrição** Foi identificada uma falha crítica no mldong, afetando a função `ExpressionEngine` do arquivo `com/mldong/modules/wf/engine/model/DecisionModel.java`. Essa falha permite a injeção de código e pode ser explorada remotamente. O código de exploração já foi divulgado publicamente. **Recomendações** Para a versão 1.0, considere desativar a função `ExpressionEngine` até que um patch esteja disponível para prevenir ataques de injeção de código. Restrinja o acesso ao arquivo `com/mldong/modules/wf/engine/model/DecisionModel.java` para minimizar o risco de exploração. Evite usar o arquivo `DecisionModel.java` em operações remotas até que a falha seja resolvida.

**Nome do software vulnerável e versões afetadas** ZhongFuCheng3y Austin versão 1.0 **Descrição** Uma vulnerabilidade crítica afeta a função `getRemoteUrl2File` do arquivo `srcmainjavacomjava3yaustinsupportutilsAustinFileUtils.java` no componente Email Message Template Handler. Essa vulnerabilidade está relacionada à validação insuficiente de solicitações recebidas e leva à falsificação de solicitações no lado do servidor. O ataque pode ser lançado remotamente, e a exploração já foi divulgada ao público. **Recomendações** Como solução temporária, considere desativar a função `getRemoteUrl2File` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `AustinFileUtils.java` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ZhongFuCheng3y Austin versão 1.0 **Descrição** Uma falha crítica afeta a função `getFile` do arquivo `MaterialController.java` no componente “Menu de envio de material”, levando ao envio irrestrito de arquivos. A exploração da falha já foi divulgada ao público e pode estar sendo utilizada. **Recomendações** Para o ZhongFuCheng3y Austin versão 1.0, como solução temporária, considere desativar a função `getFile` até que um patch esteja disponível. Restrinja o acesso ao componente Menu de Upload de Material para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Purchase Order Management System version 1.0 **Description** A problematic issue has been found in the system, affecting an unknown part of the file classes/Master.php?f=save item. The manipulation of the `description` argument with the input `<script>alert(document.cookie)</script>` leads to cross-site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For SourceCodester Purchase Order Management System version 1.0, consider disabling the `save item` function in the Master.php file until a patch is available. Restrict access to the classes/Master.php file to minimize the risk of exploitation. Avoid using the `description` argument in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.