Cby234

Foi detectada uma falha no zzcms, na qual existe uma vulnerabilidade de injeção de SQL no endpoint “/admin/ztliuyan sendmail.php” quando o invasor possui privilégios de administrador, por meio do parâmetro `id`.

Foi detectada uma falha no zzcms, na qual existe uma vulnerabilidade de injeção de SQL no endpoint /admin/showbad.php quando o invasor possui privilégios de administrador, por meio do parâmetro `id`.

Foi detectada uma falha no software que permite a injeção de SQL por meio do parâmetro `id` no endpoint da API “/user/dls print.php” quando o invasor possui permissão para dls print.

Foi detectada uma falha no software, que consiste em uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade está presente no endpoint /user/dls download.php quando o invasor possui permissão para dls download e pode ser explorada por meio do parâmetro `id`.

Foi detectada uma falha no zzcms, na qual existe uma vulnerabilidade de injeção de SQL no endpoint /admin/deluser.php quando o invasor possui privilégios de administrador, por meio do parâmetro `id`.

Foi detectada uma falha no zzcms, na qual existe uma vulnerabilidade de injeção de SQL no endpoint /dl/dl sendsms.php quando o invasor possui permissão dls print, por meio do cookie `dlid`.

Foi detectada uma falha no zzcms, na qual existe uma vulnerabilidade de injeção de SQL no endpoint /dl/dl sendmail.php quando o invasor possui permissão dls print. Essa vulnerabilidade pode ser explorada por meio do cookie `dlid`.

Foi detectada uma falha no software que permite a injeção de SQL por meio do parâmetro `id` no endpoint da API “/admin/dl sendmail.php” quando um invasor possui privilégios de administrador.

Existe uma falha no software que permite a injeção de SQL no endpoint /admin/dl sendsms.php por meio do parâmetro `id`.

Existe uma falha no zzcms 2019 que permite a injeção de SQL no endpoint “dl/dl download.php” por meio do parâmetro `id`, quando seu valor contém uma vírgula no final.

Existe uma falha no software que permite a execução de injeção de SQL. Isso ocorre no arquivo `dl/dl print.php` devido a um valor do parâmetro `id` que contém uma vírgula no final.

Existe uma falha no zzcms 2019 que permite a execução de injeção de SQL. Isso ocorre no arquivo user/ztconfig.php por meio dos parâmetros POST `daohang` ou `img`.

**Nome do software vulnerável e versões afetadas: MetInfo versão 7.0 beta Descrição: A vulnerabilidade permite que invasores excluam e modifiquem arquivos ini em locais específicos, incluindo `app/system/language/admin/language general.class.php` e `app/system/include/function/file.func.php`. Recomendações: Para o MetInfo versão 7.0 beta, considere restringir o acesso aos arquivos vulneráveis até que uma correção esteja disponível. Como solução temporária, restrinja as modificações nos arquivos ini nos locais afetados para minimizar o risco de exploração.