Lvzc

Foi identificado um problema no teste de função do arquivo coreframe/app/search/admin/config.php. A manipulação do argumento `sphinxhost`/`sphinxport` leva à falsificação de solicitação no lado do servidor. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Foi encontrado um problema crítico no software, afetando alguma funcionalidade desconhecida do arquivo /fladmin/cat edit.php. A manipulação do argumento `id` leva à Injeção de SQL. Este problema pode ser explorado remotamente.

Uma vulnerabilidade crítica foi identificada no software, afetando uma funcionalidade desconhecida do arquivo /fladmin/login.php. A manipulação do argumento `username` resulta em Injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.

Um problema foi encontrado no software. Ele afeta uma função desconhecida do arquivo /fladmin/sysconfig doedit.php. O problema surge da manipulação do argumento `info`, levando a ataques de cross-site scripting. Esses ataques podem ser lançados remotamente.

A critical issue affects the processing of the file /fladmin/sysconfig doedit.php in the Backend component, leading to improper authorization. The attack can be initiated remotely.

Uma vulnerabilidade foi encontrada no arquivo /fladmin/jump.php, afetando código desconhecido. A manipulação do parâmetro `message/error` resulta em cross-site scripting. O ataque pode ser iniciado remotamente.

Uma vulnerabilidade crítica foi identificada no software, afetando uma parte desconhecida do arquivo /fladmin/user recoverpwd.php. A manipulação resulta no uso de credenciais padrão. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Foi identificada uma vulnerabilidade de cross-site scripting no software, permitindo exploração remota. A manipulação do argumento `name` no arquivo "/;/admin/role/edit" leva a esse problema. Outros parâmetros também podem estar afetados. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu.

Um problema foi encontrado na função `RestResponse` do arquivo `src/main/java/com/mysiteforme/admin/controller/system/SiteController`. A manipulação resulta em cross-site scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no ZeroWdd studentmanager, afetando a função `addTeacher/editTeacher` do arquivo `src/main/Java/com/wdd/studentmanager/controller/TeacherController.java`. A manipulação do argumento `file` resulta em upload irrestrito. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Um problema crítico afeta a função `rememberMeManager` no arquivo `src/main/java/com/mysiteforme/admin/config/ShiroConfig.java`. A manipulação resulta em desserialização. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Um problema crítico foi encontrado na função de upload de arquivos da classe `LocalUploadServiceImpl`, localizada em `src/main/java/com/mysiteform/admin/service/ipl/`. A manipulação do argumento `test` resulta em upload de arquivos sem restrições. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente.

Um problema crítico afeta a função `doContent` do arquivo `src/main/java/com/mysiteform/admin/controller/system/FileController`. A manipulação do argumento `content` leva à falsificação de solicitação no lado do servidor. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Uma vulnerabilidade foi encontrada no ZeroWdd studentmanager, afetando a função `submitAddRole` do arquivo `src/main/java/com/zero/system/controller/RoleController.java`. A manipulação do argumento `name` resulta em cross-site scripting. O ataque pode ser iniciado remotamente.

Uma vulnerabilidade crítica foi encontrada no Beijing Yunfan Internet Technology Yunfan Learning Examination System. O problema afeta uma funcionalidade desconhecida do arquivo `src/main/java/com/yf/exam/modules/sys/user/controller/SysUserControl` do componente JWT Token Handler, resultando em autenticação inadequada. O ataque pode ser lançado remotamente, com complexidade bastante alta, tornando a exploração difícil. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma falha no Sistema de Exame de Aprendizagem Yunfan da Beijing Yunfan Internet Technology. Ela afeta uma função desconhecida do arquivo src/main/java/com/yf/exam/modules/paper/controller/PaperController.java, que faz parte do componente de Manipulação de Respostas do Exame. Esta falha resulta em divulgação de informações e pode ser explorada remotamente. O exploit foi tornado público.

Um problema crítico foi encontrado no sistema, afetando algum processamento desconhecido do arquivo `/doc.html`. A manipulação resulta em autorização inadequada. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Foi identificada uma vulnerabilidade crítica no Tongda OA, afetando código não identificado do arquivo general/hr/setting/attendance/leave/data.php do componente Annual Leave Handler. A manipulação leva a uma autorização indevida, permitindo ataques remotos. A exploração foi divulgada ao público e pode estar em uso.

Foi identificada uma falha crítica que afeta a função `add/edit` do arquivo `www/coreframe/app/content/admin/block.php`. Isso permite a injeção de código e pode ser explorado remotamente. A falha foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.

Uma falha crítica afeta o processamento do arquivo 3/Ebak5.1/upload/ChangeTable.php, onde a manipulação do argumento `savefilename` permite o upload irrestrito. O ataque pode ser iniciado remotamente.