Vastzero

Foi identificado um problema no iteachyou Dreamer CMS, afetando algum processamento desconhecido do arquivo /resource/js/ueditor-1.4.3.3. A manipulação resulta em traversão de caminho. O ataque pode ser iniciado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Uma vulnerabilidade foi encontrada no iteachyou Dreamer CMS, afetando código desconhecido do arquivo /admin/archives/edit. A manipulação do argumento `editorValue/answer/content` resulta em cross-site scripting. O ataque pode ser realizado remotamente.

Foi identificado um problema, afetando alguma funcionalidade desconhecida e resultando em falsificação de solicitação entre sites (CSRF). O ataque pode ser lançado remotamente e múltiplos endpoints são afetados.

Foi identificada uma vulnerabilidade no componente CORS Handler, resultando em uma política de cross-domain permissiva com domínios não confiáveis. O ataque pode ser lançado remotamente, mas a complexidade é relativamente alta e a exploração parece ser difícil. A vulnerabilidade foi divulgada publicamente e o fornecedor foi contatado, mas não respondeu.

Um problema foi encontrado no componente Exam Edit Handler. A manipulação dos argumentos `title` e `content` no endpoint da API "/api/admin/question/edit" leva a cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Uma vulnerabilidade foi encontrada no langhsu Mblog Blog System. O problema afeta uma função desconhecida do arquivo `/login`, levando a uma discrepância observável na resposta. Isso pode ser explorado remotamente, mas a complexidade do ataque é bastante alta e a exploração é difícil. O exploit foi divulgado publicamente.

Uma vulnerabilidade foi encontrada no componente Barra de Pesquisa do langhsu Mblog Blog System, afetando uma funcionalidade desconhecida do arquivo /search. A manipulação do argumento `kw` resulta em cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente e o fabricante foi contatado, mas não respondeu.

Foi identificada uma vulnerabilidade crítica no componente Article Content Editor, especificamente em uma função desconhecida do arquivo /admin/content/editor. Essa falha permite a execução de scripts entre sites (XSS) e pode ser explorada remotamente. A exploração já foi divulgada publicamente e pode estar em uso.

Foi identificada uma falha no componente Article Editor, especificamente no arquivo /admin/content/editor, que afeta uma funcionalidade desconhecida. A manipulação do argumento `articleCover` leva a uma falsificação de solicitação do lado do servidor. Essa falha pode ser explorada remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi identificada uma falha no componente Edit Book Handler, afetando uma função desconhecida do arquivo /admin/content/book. Isso leva a uma falsificação de solicitação do lado do servidor, que pode ser executada remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Foi identificada uma falha no Antabot White-Jotter, afetando algum processamento desconhecido do arquivo “/login”. A manipulação do argumento `username` leva a uma discrepância observável na resposta. O ataque pode ser iniciado remotamente. A complexidade do ataque é bastante alta, e sabe-se que a exploração é difícil. A exploração foi divulgada ao público e pode ser utilizada.

Foi encontrada uma vulnerabilidade no componente Seção de Tarefas do Projeto, afetando uma parte desconhecida do arquivo /project/050-9000000000000001/tasks. A manipulação do argumento `description` leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Foi encontrada uma vulnerabilidade na página de verificação de administrador do software afetado, especificamente no arquivo /user/admin-verify. O problema está relacionado à manipulação do argumento `nexturl`, o que pode levar a um redirecionamento aberto quando uma entrada como `http://localhost/evil.html` é usada. Isso pode ser iniciado remotamente. A exploração foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.

Foi detectada uma falha no componente Login, afetando código não identificado do arquivo /mee/login. A manipulação do argumento `username` leva a uma discrepância observável na resposta. O ataque pode ser iniciado remotamente, apresentando uma complexidade bastante elevada e dificuldade de exploração. A vulnerabilidade foi divulgada ao público.

Foi detectada uma falha no componente “Task Comment Attachment Upload”, afetando uma função desconhecida. Essa falha leva a um ataque de cross-site scripting e pode ser explorada remotamente. A exploração já foi divulgada publicamente, e o fornecedor foi contatado a respeito, mas não respondeu.

Foi identificada uma falha no componente Project Task Comment Handler, que leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A exploração já foi divulgada publicamente e pode estar em uso. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Foi identificada uma vulnerabilidade crítica no Dromara UJCMS, afetando uma parte desconhecida do arquivo `/users/id` do componente User ID Handler. A manipulação leva à contornamento da autorização. É possível iniciar o ataque remotamente. A complexidade do ataque é bastante alta, e a explorabilidade é considerada difícil.