Mbslznyo

**Name of the Vulnerable Software and Affected Versions** Rawchen Blog-ssm version 1.0 **Description** A file upload issue allows attackers to execute arbitrary commands and gain escalated privileges via the "uploadFileList" component, specifically through the "/uploadFileList" API endpoint. **Recommendations** For Rawchen Blog-ssm version 1.0, consider disabling the file upload functionality via the "/uploadFileList" component until a patch is available to prevent exploitation. Restrict access to the "/uploadFileList" endpoint to minimize the risk of arbitrary command execution. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Rawchen blog-ssm version 1.0 **Description** An issue in Rawchen blog-ssm allows a remote attacker to escalate privileges and execute arbitrary commands via the component "/upFile". **Recommendations** For Rawchen blog-ssm version 1.0, consider restricting access to the "/upFile" component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Rawchen blog-ssm version 1.0 **Description** An issue was discovered that allows an attacker to obtain sensitive user information by bypassing permission checks via the "adminGetUserList" component, specifically through the "/adminGetUserList" API endpoint. **Recommendations** For Rawchen blog-ssm version 1.0, consider restricting access to the "/adminGetUserList" API endpoint to minimize the risk of exploitation until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Rawchen blog-ssm version 1.0 **Description** A Cross-Site Scripting (XSS) issue allows attackers to execute arbitrary code via the `notifyInfo` parameter. This enables attackers to inject malicious scripts into websites, potentially leading to unauthorized access or control. **Recommendations** For Rawchen blog-ssm version 1.0, avoid using the `notifyInfo` parameter in affected API endpoints until the issue is resolved. As a temporary workaround, consider restricting access to the `notifyInfo` parameter to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Sims versão 1.0 **Descrição** A vulnerabilidade permite que invasores aumentem seus privilégios e executem comandos arbitrários por meio de um arquivo malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários no componente /uploadServlet. **Recomendações** Para a versão 1.0 do Sims, considere desativar o componente /uploadServlet até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de upload de arquivos arbitrários. Restrinja o acesso a este componente para minimizar o risco de escalonamento de privilégios e execução de comandos arbitrários.

**Nome do software vulnerável e versões afetadas** Sims versão 1.0 **Descrição** A vulnerabilidade permite o acesso a diretórios não autorizados durante o download de anexos. **Recomendações** Para a versão 1.0 do Sims, considere restringir o acesso ao download de anexos até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Sims versão 1.0 **Descrição** A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `notifyInfo` no endpoint da API “/addNotifyServlet”. Isso possibilita a execução de código malicioso no sistema afetado. **Recomendações** Para a versão 1.0 do Sims, considere desativar o endpoint da API “/addNotifyServlet” ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro `notifyInfo` no endpoint da API afetado até que o problema seja resolvido.