Catherines77

**Nome do Software Vulnerável e Versões Afetadas** DataEase versões anteriores a 2.10.24 **Descrição** Um invasor autenticado pode ignorar correções anteriores do protocolo zip H2 e do file dropper. Ao fazer o upload de um arquivo zip disfarçado com a extensão .ttf através da função `FontManage.saveFile`, o invasor pode explorar o protocolo zip para alcançar a execução remota de código. **Recomendações** Atualizar para a versão 2.10.24.

**Nome do Software Vulnerável e Versões Afetadas** JimuReport versões anteriores a 2.3.5 **Descrição** A execução remota de código é possível devido ao manuseio inadequado de expressões Aviator. O endpoint '/jmreport/executeSelectApi' passa a entrada fornecida pelo usuário diretamente para o mecanismo de expressão Aviator sem a validação adequada, permitindo que invasores executem código arbitrário. **Recomendações** Atualize para uma versão posterior à 2.3.4. Restrinja o acesso ao endpoint '/jmreport/executeSelectApi' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** yshopmall versions prior to 1.9.0 **Description** The issue is related to SQL Injection in the image listing interface. **Recommendations** For versions prior to 1.9.0, update to version 1.9.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** sayski ForestBlog version 20241223 **Description** The issue allows a remote attacker to escalate privileges via the article editing function. This is related to a Cross Site Scripting problem. **Recommendations** For sayski ForestBlog version 20241223, consider disabling the article editing function until a patch is available. Restrict access to the editing module to minimize the risk of exploitation.