Paramecium

**Nome do Software Vulnerável e Versões Afetadas** chiuwingyan house versões até dea6bcceaebe2b364a5a209747f48ecc2b2dc670 **Description** Uma injeção de SQL remota existe no endpoint `/paid/selectall.action`. Isso ocorre quando o argumento `zuname` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** yeqifu warehouse versões até aaf29962ba407d22d991781de28796ee7b4670e4 **Description** Um problema de path traversal existe devido ao processamento inadequado do argumento `path` dentro do arquivo `src/main/java/com/yeqifu/sys/controller/FileController.java`. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios ou arquivos não autorizados. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.