Lvzc2

Uma vulnerabilidade foi encontrada no SingMR HouseRent, afetando código desconhecido do arquivo "/toAdminUpdateHousePage?hID=30". A manipulação resulta em cross-site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

O problema afeta a função `BookSearchList` no arquivo `BookInfoController.java`. Ele é causado pela manipulação do argumento `keywords`, resultando em cross-site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Foi encontrada uma vulnerabilidade na função `updateUser` do arquivo `src/main/Java/org/zdd/bookstore/web/controller/admin/AdminUserControlle.java`. A manipulação resulta em Cross-Site Scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi identificada no componente HTTP POST Request Handler, afetando especificamente a função `preHandle` do arquivo `BaseInterceptor.java`. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente e o fornecedor foi contatado, mas não respondeu.

Uma vulnerabilidade crítica foi identificada no componente Admin Attachment Handler, afetando especificamente a função `upload` do arquivo `AttachtController.java`. A manipulação do argumento `file` resulta em upload irrestrito. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente e o fornecedor foi contatado, mas não respondeu.

A vulnerability was found in the function `modifiyArticle` of the file `src/main/java/com/my/blog/website/controller/admin/PageController.java` of the component Blog Article Handler. The manipulation of the argument `content` leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

Um problema crítico foi identificado, afetando alguma funcionalidade desconhecida do arquivo src/main/java/com/house/wym/controller/AdminController.java. Isso resulta em controles de acesso inadequados, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no SingMR HouseRent. Este problema afeta a função `singleUpload/upload` do arquivo `src/main/java/com/house/wym/controller/AddHouseController.java`. A manipulação do argumento `file` leva ao upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Foi encontrada uma vulnerabilidade crítica no Tongda OA, afetando uma função desconhecida do arquivo /pda/appcenter/check seal.php. A manipulação do argumento `ID` leva a uma injeção de SQL. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi identificada uma falha crítica no Tongda OA, afetando uma funcionalidade desconhecida do arquivo /module/word model/view/index.php. A manipulação do argumento `query str` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi identificada uma falha crítica no Tongda OA, que afeta um processo desconhecido do arquivo /pda/appcenter/web show.php. A manipulação do argumento `ID` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Uma falha crítica afeta o processamento do arquivo /pda/meeting/apply.php, onde a manipulação do argumento `mr id` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi identificada uma vulnerabilidade crítica no Tongda OA, afetando uma funcionalidade desconhecida do arquivo /pda/approve center/check seal.php. A manipulação do argumento `ID` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi encontrada uma falha crítica no Tongda OA, afetando uma função desconhecida do arquivo /pda/approve center/prcs info.php. A manipulação do argumento `RUN ID` leva a uma injeção de SQL. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi identificada uma falha crítica que afeta código desconhecido no arquivo /pda/reportshop/new.php. A manipulação do argumento `repid` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. A exploração foi divulgada publicamente e pode estar em uso.