Mstir

Foi encontrada uma falha crítica no software, afetando alguma funcionalidade desconhecida do arquivo /crm/wechatSession/index.php?msgid=1&operation=upload. A manipulação do argumento `file` leva a um upload irrestrito. Esta falha pode ser explorada remotamente.

Foi identificada uma falha no Lingdang CRM que afeta uma parte desconhecida do arquivo /crm/data/pdf.php. A manipulação do argumento `url` com a entrada ../config.inc.php leva a um desvio de caminho. Este problema pode ser iniciado remotamente.

Foi encontrada uma falha crítica no software, afetando uma funcionalidade desconhecida do arquivo /crm/WeiXinApp/marketing/index.php?module=Users&action=getActionList. A manipulação do argumento `userid` leva à injeção de SQL. Esta falha pode ser explorada remotamente.

Foi identificada uma falha crítica em uma função desconhecida do arquivo /Public/ckeditor/plugins/multiimage/dialogs/image upload.php. A manipulação do argumento `files` permite o upload irrestrito de arquivos. É possível executar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode estar sendo explorada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Foi identificada uma falha crítica que afeta a função `curl exec` no arquivo `/App/Core/Extend/Function/ydLib.php`. A manipulação do argumento `url` leva à falsificação de solicitações no lado do servidor. Essa falha pode ser explorada remotamente. O fornecedor foi contatado sobre esta vulnerabilidade, mas não respondeu.

Foi encontrada uma vulnerabilidade crítica na função `dataAction` do arquivo `/webmain/task/openapi/openmodhetongAction.php`. A manipulação do argumento `nickName` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Foi identificada uma falha no processamento do arquivo “/t.php?action=phpinfo”, levando à divulgação de informações. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Foi identificada uma falha crítica no componente HTTP POST Request Handler, especificamente no arquivo /admin/config time sync.php. A manipulação do argumento `ntp server` leva à injeção de comandos no sistema operacional. Essa falha pode ser explorada remotamente.