Blackjliuyun

**Nome do software vulnerável e versões afetadas: FlameCMS versão 3.3.5 Descrição: O problema é uma vulnerabilidade de injeção de SQL. Ela está localizada no endpoint /master/article.php por meio do parâmetro `Id`. Recomendações: Para o FlameCMS versão 3.3.5, evite usar o parâmetro `Id` no endpoint /master/article.php até que o problema seja resolvido. Como solução temporária, considere restringir o acesso ao endpoint /master/article.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: FlameCMS versão 3.3.5 Descrição: A vulnerabilidade é do tipo injeção SQL cega baseada em tempo. Ela está localizada no endpoint /account/register.php. Recomendações: Para o FlameCMS versão 3.3.5, considere desativar o endpoint /account/register.php até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso a este endpoint para minimizar o risco de ataques de injeção SQL.

**Nome do software vulnerável e versões afetadas: JeeCMS versão 1.0.1 Descrição: A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa no parâmetro `commentText`, possibilitando ataques de cross-site scripting (XSS) armazenado. Isso pode levar à execução de scripts maliciosos no sistema afetado. Recomendações: Para o JeeCMS versão 1.0.1, considere restringir ou sanitizar a entrada do parâmetro `commentText` para impedir a execução de scripts arbitrários até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `commentText` em operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** waimai Super Cms version 20150505 **Description** The issue allows for a change in configuration via the admin.php?m=Config&a=add endpoint. This is achieved through a CSRF vulnerability, which can be exploited to modify settings without the user's knowledge or consent. **Recommendations** For waimai Super Cms version 20150505, as a temporary workaround, consider restricting access to the `admin.php?m=Config&a=add` endpoint until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** waimai Super Cms version 20150505 **Description** The issue concerns a stored XSS vulnerability. It can be triggered via the `/admin.php/Foodcat/editsave` API endpoint, specifically through the `fcname` parameter. **Recommendations** For waimai Super Cms version 20150505, as a temporary workaround, consider restricting access to the `/admin.php/Foodcat/editsave` API endpoint until a patch is available. Avoid using the `fcname` parameter in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.