Saul1213

A path traversal issue exists in SSCMS. The issue is located in an unknown function within the `LayerImageController.Submit.cs` file of the `layerImage` component. Manipulation of the `filePaths` argument in the `layerImage` endpoint can lead to path traversal. The exploit has been publicly disclosed.

A security flaw exists in SSCMS 7.4.0, specifically within the DDL Handler component, affecting unknown code in the SitesAddController.Submit.cs file. The issue involves SQL injection resulting from manipulation of the `tableHandWrite` argument. This allows for remote attacks. The exploit has been publicly released. The vendor was contacted but did not respond.

A flaw exists in SSCMS that allows for path traversal. This issue is related to the manipulation of the `path` argument within the `PathUtils.RemoveParentPath` function located in the file `/api/admin/plugins/install/actions/download`. Successful exploitation could allow for remote attacks. The exploit for this issue has been publicly disclosed. The vendor was informed of this disclosure but did not provide a response.

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões até 3.9.1 Descrição Existe uma vulnerabilidade no JeecgBoot que permite injeção SQL. Este problema está localizado na função `isExistSqlInjectKeyword` no arquivo `/jeecg-boot/sys/api/getDictItems`. A exploração bem-sucedida pode ocorrer remotamente. Os detalhes da exploração foram divulgados publicamente. Recomendações Atualize o JeecgBoot para uma versão superior a 3.9.1.

Existe uma falha no thinkgem JeeSite, permitindo potencialmente a referência de entidade externa XML. Este problema está relacionado a uma função dentro do arquivo `/com/jeesite/common/shiro/cas/CasOutHandler.java` do componente Endpoint. O ataque pode ser realizado remotamente e é considerado altamente complexo, com explorabilidade difícil. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Existe uma vulnerabilidade de path traversal no thinkgem JeeSite, especificamente no componente Connection Handler. A vulnerabilidade permite ataques remotos com alta complexidade, embora a explorabilidade seja considerada difícil. Os detalhes do exploit foram divulgados publicamente. O fornecedor foi informado sobre o problema, mas não respondeu.

Existe uma vulnerabilidade no Sanluan PublicCMS 6.202506.d, especificamente na função `saveMetadata` do arquivo `TemplateCacheComponent.java` no componente de Geração de Cache de Template. Uma manipulação pode resultar em um path traversal. O ataque pode ser executado remotamente. Um exploit foi divulgado publicamente. O fornecedor foi contatado antes da divulgação, mas não respondeu.

Existe uma condição de falsificação de solicitação do lado do servidor no JeecgBoot 3.9.0. Este problema está relacionado ao arquivo `/sys/common/uploadImgByHttp`. A manipulação do argumento `fileUrl` pode levar à falsificação de solicitação do lado do servidor. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Uma vulnerabilidade de travessia de caminho existe no Dromara UJCMS versão 101.2. Isso se deve à manipulação da função `deleteDirectory` dentro do arquivo `WebFileTemplateController.delete` do componente Manipulador de Modelos. O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente.

Existe uma vulnerabilidade no Dromara UJCMS versão 10.0.2 no componente ImportDataController. Especificamente, a função `importChanel`, localizada no arquivo `/api/backend/ext/import-data/import-channel`, é suscetível a injeção devido à manipulação dos argumentos `driverClassName` e `url`. Este problema pode ser explorado remotamente. Os detalhes da exploração foram divulgados publicamente.

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.0 Descrição Existe uma vulnerabilidade de travessia de caminho no JeecgBoot. Este problema afeta alguma funcionalidade desconhecida do arquivo `/airag/knowledge/doc/edit` dentro do Módulo de Geração Aumentada por Recuperação. A manipulação do argumento `filePath` pode levar a uma travessia de caminho, e o ataque pode ser executado remotamente. A exploração foi publicamente divulgada. O fornecedor foi contatado, mas não respondeu. Recomendações Atualize o JeecgBoot para uma versão posterior a 3.9.0.