Maoqingyao

Foi detectada uma vulnerabilidade de injeção de SQL no TuziCMS por meio do componente AppManageControllerZhuantiController.class.php.

**Nome do software vulnerável e versões afetadas: TuziCMS versão 2.0.6 Descrição: Existe uma vulnerabilidade de injeção de SQL no arquivo GuestbookController.class.php, localizado em AppManageController. Essa vulnerabilidade pode permitir o acesso não autorizado às informações do banco de dados. Recomendações: Para o TuziCMS versão 2.0.6, considere restringir o acesso ao arquivo GuestbookController.class.php até que uma correção esteja disponível. Como solução temporária, revise e modifique as consultas SQL no arquivo GuestbookController.class.php para evitar ataques de injeção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: TuziCMS versão 2.0.6 Descrição: Existe uma vulnerabilidade de injeção de SQL no parâmetro `id` no arquivo `AppManageControllerAdvertController.class.php`. Isso permite uma possível exploração. Recomendações: Para o TuziCMS versão 2.0.6, considere restringir o acesso ao parâmetro `id` no arquivo `AdvertController.class.php` até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `id` no controlador afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue concerns SQL injection in TuziCMS. Specifically, it affects the `index.php/Mobile/Zhuanti/group?id=` endpoint, where the `id` parameter is vulnerable to SQL injection attacks. This could potentially allow attackers to manipulate database queries.

The issue concerns SQL injection in TuziCMS. Specifically, it affects the AppHomeControllerZhuantiController.class.php file. The SQL injection vulnerability is exploitable via the "index.php/Zhuanti/group?id=" substring, which suggests it can be triggered by manipulating the `id` parameter in a specific API endpoint, namely "index.php/Zhuanti/group?id=".