Cyanm0Un

**Nome do Software Vulnerável e Versões Afetadas** jeecgboot jeewx-boot versões até 641ab52c3e1845fec39996d7794c33fb40dad1dd **Description** Um problema de upload irrestrito remoto existe no endpoint `doUpload`. O problema reside na função `MyJwWebJwid3Controller.doUpload()` do arquivo `jeewx-boot-module-weixin/src/main/java/com/jeecg/p3/open/web/back/MyJwWebJwid3Controller.java`. Ao manipular o argumento `File`, um invasor pode realizar o upload de arquivos sem as restrições adequadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `doUpload` ou evite usar o argumento `File` na função `MyJwWebJwid3Controller.doUpload()` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PowerJob versões anteriores a 5.1.3 **Description** Um problema de server-side request forgery (SSRF) existe no componente Transport Endpoint. Isso ocorre na função `MuConnectionManager.getOrCreateConnection()` localizada no arquivo `powerjob-server/powerjob-server-starter/src/main/java/tech/powerjob/server/web/controller/TestController.java`. Um invasor remoto pode manipular essa função para induzir o servidor a fazer requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `MuConnectionManager.getOrCreateConnection()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.