Jing

Foi identificado um problema crítico, afetando a função `updateUserInfo` do arquivo `/personal/updateInfo` no componente `com.siro.mall.controller.mall.UserController`. A manipulação do argumento `userId` resulta em controles de acesso inadequados. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma falha crítica no código do arquivo /admin/tag.php, na qual a manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Uma falha crítica afeta o processamento do arquivo /admin/apply.php. A manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica no LyLme spage, afetando uma função desconhecida do arquivo /admin/sou.php. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.