Mofeifei

**Nome do Software Vulnerável e Versões Afetadas** SiteServer SSCMS versão 7.4.0 **Description** Um problema existe no componente Agent Installation Workflow, onde a manipulação do argumento `SecurityKey` resulta em controles de acesso inadequados. Isso permite a exploração remota, embora o ataque seja caracterizado por alta complexidade e seja considerado difícil de executar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** QueryMine sms (versões afetadas não especificadas) **Description** Uma falha de upload de arquivo irrestrito existe no componente Background Management Page. O problema ocorre durante o processamento do arquivo 'admin/addteacher.php' quando o argumento `image` é manipulado, permitindo que um invasor remoto faça o upload de arquivos sem restrições. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.