Feng123123

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versão 3.9.1 **Descrição** Um problema de autenticação inadequada existe no componente OpenAPI Endpoint devido ao processamento do endpoint '/openapi/call/'. Esta falha permite a execução remota, embora seja caracterizada por alta complexidade e dificuldade de exploração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** yangzongzhuan RuoYi-Vue versões anteriores a 3.9.3 **Descrição** Uma falha no componente Common Upload Endpoint permite o upload irrestrito de arquivos. Este problema ocorre na função `FileUploadUtils.upload()` localizada no endpoint '/common/upload' e pode ser explorado remotamente por meio de manipulação. **Recomendações** Atualize para uma versão posterior a 3.9.2. Como medida paliativa temporária, restrinja o acesso ao endpoint '/common/upload' ou desative a função `FileUploadUtils.upload()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** JPress versões anteriores a 1.0.4 **Descrição** Um problema de autorização inadequada existe no UCenter Article Submission Endpoint, no arquivo '/ucenter/article/doWriteSave'. Um invasor remoto pode manipular os argumentos `id`/`userId` para burlar os controles de autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/ucenter/article/doWriteSave' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Dromara RuoYi-Vue-Plus versions through 5.5.3 **Description** A missing authorization issue exists in the Workflow Module of Dromara RuoYi-Vue-Plus. The issue affects the `SaServletFilter` function within the `/workflow/instance/deleteByInstanceIds` file. This allows for remote exploitation due to a lack of proper authorization checks. The exploit is publicly available. **Recommendations** Update to a version beyond 5.5.3. As a temporary workaround, restrict access to the `/workflow/instance/deleteByInstanceIds` file and the `SaServletFilter` function.