Lvzcho

Foi identificada uma vulnerabilidade crítica no processamento do arquivo /fladmin/article dodel.php. A manipulação do argumento `id` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.

A critical vulnerability was found in the file /fladmin/friendlink dodel.php, where the manipulation of the `id` argument leads to SQL injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

A critical vulnerability has been found in the product list.php file of Fanli2012 native-php-cms. The issue is related to the manipulation of the `cat` argument, which leads to SQL injection. This can be exploited remotely. The exploit has been publicly disclosed.

Uma vulnerabilidade foi encontrada no arquivo /fladmin/jump.php, afetando código desconhecido. A manipulação do parâmetro `message/error` resulta em cross-site scripting. O ataque pode ser iniciado remotamente.

Uma vulnerabilidade crítica foi identificada no software, afetando uma parte desconhecida do arquivo /fladmin/user recoverpwd.php. A manipulação resulta no uso de credenciais padrão. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Um problema crítico afeta a função `GoodsDaoImpl` do arquivo `src/main/java/com/liujian/gymxmjpa/controller/GoodsController.java`. A manipulação do argumento `goodsName` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada na função `SubjectDaoImpl` do arquivo `src/main/java/com/liujian/gymxmjpa/controller/SubjectController.java`. A manipulação do argumento `subname` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada que afeta a função MenberDaoInpl no arquivo src/main/java/com/liujian/gymxmjpa/controller/MenberConntroller.java. A manipulação do argumento `hyname` leva à injeção de SQL. O ataque pode ser iniciado remotamente. Um exploit público para esta vulnerabilidade foi divulgado, o que pode ser usado por atacantes para explorar a vulnerabilidade.

A critical vulnerability has been found in the function `MembertypeDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java`. The manipulation of the argument `typeName` leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

A critical issue has been found in the function `LoosDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/LoosController.java`. The manipulation of the argument `loosName` leads to SQL injection. This issue can be exploited remotely. The exploit has been disclosed to the public and may be used.

A critical vulnerability has been found in the function `EquipmentDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java`. The manipulation of the argument `hyname` leads to SQL injection. The attack can be launched remotely. A public exploit has been disclosed, making it potentially usable by attackers.

A vulnerability was found in the function `modifiyArticle` of the file `src/main/java/com/my/blog/website/controller/admin/PageController.java` of the component Blog Article Handler. The manipulation of the argument `content` leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

O problema afeta a função `BookSearchList` no arquivo `BookInfoController.java`. Ele é causado pela manipulação do argumento `keywords`, resultando em cross-site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no ZeroWdd myblog, afetando uma parte desconhecida do arquivo src/main/java/com/wdd/myblog/config/MyBlogMvcConfig.java. Este problema resulta em problemas de permissão e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Um problema crítico foi identificado na função de upload do arquivo src/main/java/com/wdd/myblog/controller/admin/uploadController.java. A manipulação do argumento `file` resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Um problema foi detectado na função de atualização do arquivo src/main/java/com/wdd/myblog/controller/admin/BlogController.java. Este problema resulta em ataques de cross site scripting, que podem ser executados remotamente. O exploit para este problema foi tornado público.

Um problema crítico afeta a função `getHtml` do arquivo `src/main/java/org/zdd/bookstore/rawl/HttpUtil.java`. A manipulação do argumento `url` leva à falsificação de solicitação no lado do servidor, permitindo a iniciação de ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no Beijing Yunfan Internet Technology Yunfan Learning Examination System. O problema afeta uma funcionalidade desconhecida do arquivo `src/main/java/com/yf/exam/modules/sys/user/controller/SysUserControl` do componente JWT Token Handler, resultando em autenticação inadequada. O ataque pode ser lançado remotamente, com complexidade bastante alta, tornando a exploração difícil. O exploit foi divulgado publicamente e pode ser utilizado.

Um problema crítico foi encontrado no sistema, afetando algum processamento desconhecido do arquivo `/doc.html`. A manipulação resulta em autorização inadequada. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

O problema é uma vulnerabilidade de injeção de SQL localizada no endpoint da API `/curd/table/fieldlist`. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.