Lvzc3

Foi encontrada uma vulnerabilidade no JoeyBling bootplus, afetando alguma funcionalidade desconhecida do arquivo /admin/sys/admin.html. A manipulação resulta em Cross-Site Scripting. O ataque pode ser lançado remotamente.

A critical vulnerability has been found in JoeyBling bootplus. The issue affects an unknown functionality of the file /admin/sys/role/list. The manipulation of the `sort` argument leads to SQL injection. This can be exploited remotely.

Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /admin/sys/log/list. A manipulação do parâmetro `logId` resulta em Injeção de SQL. Este problema pode ser explorado remotamente.

Foi identificada uma vulnerabilidade crítica no JoeyBling bootplus, afetando uma parte desconhecida do arquivo /admin/sys/user/list. A manipulação do argumento `sort` resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde esta vulnerabilidade foi explorada.

A critical vulnerability was found in JoeyBling bootplus, allowing for unrestricted file upload. The issue is related to the manipulation of the `portraitFile` argument in the unknown code of the file src/main/java/io/github/controller/SysFileController.java. This can be exploited remotely. The exploit has been publicly disclosed.

Foi identificado um problema no JoeyBling bootplus, afetando o processamento do arquivo src/main/java/io/github/controller/SysFileController.java. A manipulação do argumento `name` resulta em path traversal. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente.

Foi identificado um problema na função `qrCode` do arquivo `QrCodeController.java`. A manipulação do argumento `w/h` leva ao consumo de recursos. Este problema pode ser explorado remotamente.

Foi encontrada uma vulnerabilidade na função `qrCode` do arquivo `src/main/java/io/github/controller/QrCodeController.java`. A manipulação do argumento `text` leva a um redirecionamento aberto. O ataque pode ser executado remotamente.

Foi identificada uma vulnerabilidade crítica que permite injeção de SQL remota. A manipulação do argumento `sort/order` em uma função desconhecida no arquivo `/admin/sys/menu/list` causa esta vulnerabilidade. O exploit foi divulgado publicamente e pode ser utilizado remotamente.

Um problema crítico afeta a função `GoodsDaoImpl` do arquivo `src/main/java/com/liujian/gymxmjpa/controller/GoodsController.java`. A manipulação do argumento `goodsName` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada na função `SubjectDaoImpl` do arquivo `src/main/java/com/liujian/gymxmjpa/controller/SubjectController.java`. A manipulação do argumento `subname` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

A critical vulnerability has been found in the function `EquipmentDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java`. The manipulation of the argument `hyname` leads to SQL injection. The attack can be launched remotely. A public exploit has been disclosed, making it potentially usable by attackers.

A critical issue has been found in the function `LoosDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/LoosController.java`. The manipulation of the argument `loosName` leads to SQL injection. This issue can be exploited remotely. The exploit has been disclosed to the public and may be used.

A critical vulnerability has been found in the function `MembertypeDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java`. The manipulation of the argument `typeName` leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

Uma vulnerabilidade crítica foi encontrada que afeta a função MenberDaoInpl no arquivo src/main/java/com/liujian/gymxmjpa/controller/MenberConntroller.java. A manipulação do argumento `hyname` leva à injeção de SQL. O ataque pode ser iniciado remotamente. Um exploit público para esta vulnerabilidade foi divulgado, o que pode ser usado por atacantes para explorar a vulnerabilidade.

Uma vulnerabilidade crítica foi encontrada na função CoachController do arquivo src/main/java/com/liujian/gymxmjpa/controller/CoachController.java. A manipulação do argumento `coachName` leva à injeção de SQL. O ataque pode ser iniciado remotamente. Os detalhes do exploit estão disponíveis publicamente, o que significa que ele pode ser utilizado por atacantes.