Tophant

**Nome do Software Vulnerável e Versões Afetadas** Versões do CRMEB até a 5.6.1 **Descrição** Existe uma falha no CRMEB que pode permitir a execução remota de código. O problema origina-se de uma vulnerabilidade de injeção SQL no arquivo `/adminapi/export/product list`. Especificamente, a manipulação do parâmetro `cate id` pode acionar a injeção. A vulnerabilidade foi divulgada publicamente. **Recomendações** Atualize para uma versão superior à 5.6.1.

**Nome do Software Vulnerável e Versões Afetadas** CRMEB versões anteriores a 5.6.2 **Descrição** Existe uma falha no CRMEB que pode permitir execução remota de código. O problema decorre do tratamento inadequado do argumento `cate id` ao processar arquivos por meio do endpoint da API `/adminapi/product/product export`. Isso pode levar a um ataque de injeção SQL. A exploração está publicamente disponível. **Recomendações** Atualize o CRMEB para a versão 5.6.2 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** ZZCMS versão 2023 **Descrição** Existe uma falha no ZZCMS 2023 que permite injeção de SQL. Isso ocorre através da manipulação do parâmetro `keyword` no arquivo '/admin/wangkan list.php'. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ZZCMS versão 2023 **Descrição** Foi identificada uma vulnerabilidade crítica no software, especificamente uma falha de Injeção de SQL. Esta vulnerabilidade está relacionada à manipulação do parâmetro `id` no arquivo "/index.php", permitindo ataques remotos. O exploit para esta vulnerabilidade foi divulgado publicamente e está disponível para uso. **Recomendações** Como medida paliativa temporária, considere restringir o acesso ao arquivo "/index.php" até que uma correção esteja disponível. Evite utilizar o parâmetro `id` no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.