Lvzchop

Foi encontrada uma vulnerabilidade no JoeyBling bootplus, afetando alguma funcionalidade desconhecida do arquivo /admin/sys/admin.html. A manipulação resulta em Cross-Site Scripting. O ataque pode ser lançado remotamente.

O problema está relacionado a uma vulnerabilidade que permite a leitura arbitrária de arquivos. Ela afeta o endpoint `/curd/index/editfile`. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma falha lógica na função de exclusão de comandos com um clique do Curd, o que pode resultar em um ataque de Negação de Serviço (DOS).