Paramecium

Uma injeção de SQL remota existe no endpoint `/paid/selectall.action`. Isso ocorre quando o argumento `zuname` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.

Um problema de path traversal existe devido ao processamento inadequado do argumento `path` dentro do arquivo `src/main/java/com/yeqifu/sys/controller/FileController.java`. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios ou arquivos não autorizados. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.