Fangtang7

**Nome do Software Vulnerável e Versões Afetadas** MCMS versões anteriores a 6.2.1 **Descrição** A interface front-end '/cms/category/list' é suscetível a SQL injection. O parâmetro `size` é concatenado diretamente na cláusula LIMIT de uma consulta SQL via FreeMarker `${size}` sem a devida parametrização ou vinculação. Embora a função `SqlInjectionUtil` utilize filtragem por lista negra de expressões regulares, ela não inclui palavras-chave como CREATE, TABLE, SET, PREPARE e EXECUTE, permitindo a evasão do filtro. Isso possibilita que atacantes não autenticados executem instruções SQL empilhadas. **Recomendações** Atualize o MCMS para uma versão posterior à 6.2.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/cms/category/list' ou evite o uso do parâmetro `size` até que o software seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** DocSys-master versão 2.02.85 **Description** Um problema de leitura arbitrária de arquivos existe na interface 'downloadDocEx' localizada em src/com/DocSystem/controller/DocController.java. Isso permite que um invasor leia arquivos do sistema aos quais não deveria ter acesso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** tamguo versão 1.5.3 **Descrição** Um problema de upload de arquivo irrestrito permite o Cross-Site Scripting (XSS) armazenado, uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Os endpoints '/uploadFile' e '/imgUpload' dentro de `FileUploadController.java` e `UEditorController.java` não possuem validação de tipo de arquivo, permitindo que atacantes façam o upload de arquivos HTML ou JavaScript arbitrários para o servidor. **Recomendações** Atualize a versão 1.5.3 do tamguo para uma versão que implemente a validação rigorosa de tipos de arquivo para os endpoints '/uploadFile' e '/imgUpload'.

**Nome do Software Vulnerável e Versões Afetadas** super-diamond-server versões anteriores a 1.3.4 **Description** A interface front-end '/superdiamond/preview/{projectCode}/{module}/{type}' é suscetível a SQL injection. Isso ocorre porque o parâmetro `module` é concatenado diretamente em uma cláusula SQL IN usando `StringUtils.split()` e concatenação de strings, em vez de ser parametrizado e vinculado. **Recommendations** Atualize o super-diamond-server para a versão 1.3.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/superdiamond/preview/{projectCode}/{module}/{type}' ou evite usar o parâmetro `module` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Funiture versão 1.0.0 **Description** Ocorre Injeção de SQL nas interfaces de ferramentas do backend. Este problema afeta os endpoints '/sys/tool/select.json' e '/sys/tool/update.json'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso aos endpoints '/sys/tool/select.json' e '/sys/tool/update.json' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** jetlinks community versão 2.11 **Description** A interface de importação de metadados do dispositivo '/device/instance/{productId}/property-metadata/import' é suscetível a Server-side request forgery (SSRF), uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. O parâmetro vulnerável é `{productId}`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.