Saul1213

**Name of the Vulnerable Software and Affected Versions** SSCMS version 4.7.0 **Description** A path traversal issue exists in SSCMS. The issue is located in an unknown function within the `LayerImageController.Submit.cs` file of the `layerImage` component. Manipulation of the `filePaths` argument in the `layerImage` endpoint can lead to path traversal. The exploit has been publicly disclosed. **API Endpoints** `/layerImage` **Vulnerable Parameters or Variables** `filePaths` **Recommendations** Update to a newer version of SSCMS that addresses this vulnerability. As a temporary workaround, restrict access to the `LayerImageController.Submit.cs` file or the `layerImage` endpoint until a patch is available.

**Name of the Vulnerable Software and Affected Versions** SSCMS version 7.4.0 **Description** A security flaw exists in SSCMS 7.4.0, specifically within the DDL Handler component, affecting unknown code in the SitesAddController.Submit.cs file. The issue involves SQL injection resulting from manipulation of the `tableHandWrite` argument. This allows for remote attacks. The exploit has been publicly released. The vendor was contacted but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SSCMS versions through 7.4.0 **Description** A flaw exists in SSCMS that allows for path traversal. This issue is related to the manipulation of the `path` argument within the `PathUtils.RemoveParentPath` function located in the file `/api/admin/plugins/install/actions/download`. Successful exploitation could allow for remote attacks. The exploit for this issue has been publicly disclosed. The vendor was informed of this disclosure but did not provide a response. **Recommendations** Versions prior to 7.4.1 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** JeecgBoot versions up to 3.9.1 **Description** A flaw exists within JeecgBoot that allows for SQL injection. This issue is located in the `isExistSqlInjectKeyword` function within the `/jeecg-boot/sys/api/getDictItems` file. Successful exploitation could occur remotely. The details of the exploit have been publicly disclosed. **Recommendations** Update JeecgBoot to a version beyond 3.9.1.

**Nome do Software Vulnerável e Versões Afetadas** thinkgem JeeSite versões até a 5.15.1 **Descrição** Existe uma falha no thinkgem JeeSite, permitindo potencialmente a referência de entidade externa XML. Este problema está relacionado a uma função dentro do arquivo `/com/jeesite/common/shiro/cas/CasOutHandler.java` do componente Endpoint. O ataque pode ser realizado remotamente e é considerado altamente complexo, com explorabilidade difícil. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu. **Recomendações** Versões anteriores à 5.15.1 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do thinkgem JeeSite até a 5.15.1 **Descrição** Existe uma vulnerabilidade de path traversal no thinkgem JeeSite, especificamente no componente Connection Handler. A vulnerabilidade permite ataques remotos com alta complexidade, embora a explorabilidade seja considerada difícil. Os detalhes do exploit foram divulgados publicamente. O fornecedor foi informado sobre o problema, mas não respondeu. **Recomendações** Atualize o thinkgem JeeSite para uma versão superior à 5.15.1.

**Nome do Software Vulnerável e Versões Afetadas** Sanluan PublicCMS versão 6.202506.d **Descrição** Existe uma vulnerabilidade no Sanluan PublicCMS 6.202506.d, especificamente na função `saveMetadata` do arquivo `TemplateCacheComponent.java` no componente de Geração de Cache de Template. Uma manipulação pode resultar em um path traversal. O ataque pode ser executado remotamente. Um exploit foi divulgado publicamente. O fornecedor foi contatado antes da divulgação, mas não respondeu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versão 3.9.0 **Descrição** Existe uma condição de falsificação de solicitação do lado do servidor no JeecgBoot 3.9.0. Este problema está relacionado ao arquivo `/sys/common/uploadImgByHttp`. A manipulação do argumento `fileUrl` pode levar à falsificação de solicitação do lado do servidor. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dromara UJCMS versão 101.2 **Descrição** Uma vulnerabilidade de travessia de caminho existe no Dromara UJCMS versão 101.2. Isso se deve à manipulação da função `deleteDirectory` dentro do arquivo `WebFileTemplateController.delete` do componente Manipulador de Modelos. O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dromara UJCMS versão 10.0.2 **Descrição** Existe uma vulnerabilidade no Dromara UJCMS versão 10.0.2 no componente ImportDataController. Especificamente, a função `importChanel`, localizada no arquivo `/api/backend/ext/import-data/import-channel`, é suscetível a injeção devido à manipulação dos argumentos `driverClassName` e `url`. Este problema pode ser explorado remotamente. Os detalhes da exploração foram divulgados publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões anteriores a 3.9.0 Descrição Existe uma vulnerabilidade de travessia de caminho no JeecgBoot. Este problema afeta alguma funcionalidade desconhecida do arquivo `/airag/knowledge/doc/edit` dentro do Módulo de Geração Aumentada por Recuperação. A manipulação do argumento `filePath` pode levar a uma travessia de caminho, e o ataque pode ser executado remotamente. A exploração foi publicamente divulgada. O fornecedor foi contatado, mas não respondeu. Recomendações Atualize o JeecgBoot para uma versão posterior a 3.9.0.