Lvzc1

A critical vulnerability has been found in the product list.php file of Fanli2012 native-php-cms. The issue is related to the manipulation of the `cat` argument, which leads to SQL injection. This can be exploited remotely. The exploit has been publicly disclosed.

Um problema crítico foi identificado no software, afetando uma função desconhecida do arquivo /fladmin/cat dodel.php. A manipulação do argumento `id` resulta em Injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma vulnerabilidade crítica no processamento do arquivo /fladmin/article dodel.php. A manipulação do argumento `id` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.

A critical vulnerability was found in the file /fladmin/friendlink dodel.php, where the manipulation of the `id` argument leads to SQL injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Um problema crítico foi encontrado na função `uploadPicture` da classe `AdminBookController`, localizada no arquivo `src/main/java/org/zdd/bookstore/web/controller/admin/AdminBookController.java`. A manipulação do argumento `pictureFile` resulta em upload irrestrito. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no ZeroWdd myblog, afetando uma parte desconhecida do arquivo src/main/java/com/wdd/myblog/config/MyBlogMvcConfig.java. Este problema resulta em problemas de permissão e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Um problema crítico afeta a função `getHtml` do arquivo `src/main/java/org/zdd/bookstore/rawl/HttpUtil.java`. A manipulação do argumento `url` leva à falsificação de solicitação no lado do servidor, permitindo a iniciação de ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.

Um problema foi detectado na função de atualização do arquivo src/main/java/com/wdd/myblog/controller/admin/BlogController.java. Este problema resulta em ataques de cross site scripting, que podem ser executados remotamente. O exploit para este problema foi tornado público.

Um problema crítico foi identificado na função de upload do arquivo src/main/java/com/wdd/myblog/controller/admin/uploadController.java. A manipulação do argumento `file` resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

A critical issue has been found in the unknown code of the file src/main/resources/mapper/BlogMapper.xml. The manipulation of the `findBlogList` and `getTotalBlogs` arguments leads to xml injection. The attack can be initiated remotely.

Uma vulnerabilidade crítica foi encontrada na função de upload do arquivo src/main/java/com/site/blog/my/core/controller/admin/uploadController.java. A manipulação do argumento `file` resulta em upload irrestrito. O ataque pode ser executado remotamente.

Uma vulnerabilidade crítica foi encontrada no software. Ela afeta a função `uploadFileByEditomd` no arquivo `src/main/java/com/site/blog/my/core/controller/admin/BlogController.java`. A manipulação do argumento `editormd-image-file` resulta em upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade foi encontrada na função `submitAddPermission` do arquivo `PermissionController.java`. A manipulação do argumento `url` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. Outros parâmetros também podem ser afetados.

Foi identificada uma falha crítica no arquivo /pda/reportshop/next detail.php, na qual a manipulação do argumento `repid` leva a uma injeção de SQL. É possível lançar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.

Foi identificada uma vulnerabilidade crítica no Tongda OA, afetando algum processamento desconhecido do arquivo /pda/reportshop/record detail.php. A manipulação do argumento `repid` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi identificada uma vulnerabilidade crítica no Tongda OA, afetando o arquivo /pda/workflow/check seal.php. A manipulação do argumento `ID` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi encontrada uma falha crítica no Tongda OA, afetando o arquivo /pda/workflow/webSignSubmit.php. A manipulação do argumento `saleId` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /general/approve center/query/list/input form/delete data attach.php. A manipulação do argumento `RUN ID` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /general/approve center/list/input form/data picker link.php. A manipulação do argumento `dataSrc` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi identificada uma falha crítica no Tongda OA, afetando uma funcionalidade desconhecida do arquivo /general/address/private/address/query/delete.php. A manipulação do argumento `where repeat` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.