Wr0Ld

**Nome do Software Vulnerável e Versões Afetadas** macrozheng mall versão 0504e86 **Description** Uma falha no módulo `mall-portal` permite a recuperação fraca de senhas. O problema reside no endpoint `/sso/getAuthCode`. Um invasor remoto pode executar uma manipulação para explorar isso, embora o ataque seja caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ruoyi-vue-pro versões anteriores a 2026.04-jdk8-SNAPSHOT **Description** Um problema de path traversal existe no AppFileController File Upload Endpoint. A falha está localizada na função `generateUploadPath()` do arquivo `FileServiceImpl.java`. Isso permite que um invasor remoto realize uma manipulação que resulte no acesso não autorizado a arquivos ou diretórios fora da pasta pretendida. **Recommendations** Aplique o patch 4ae3f6b2c9883978837638c14e3d18419819eeb0 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** yashpokharna2555 restaurent-management-system (versões afetadas não especificadas) **Description** Um problema existe no componente POST Parameter Handler dentro do arquivo `/forgotpassword.php`. A manipulação remota do parâmetro `email` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** yashpokharna2555 restaurent-management-system (versões afetadas não especificadas) **Description** Uma falha de segurança existe no componente Registration Handler, dentro do arquivo `login register.php`. Um invasor remoto pode realizar cross-site scripting (XSS)—uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários—através da manipulação do argumento `Username`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mohammed-eid35 bank-management-system-springboot versões anteriores a 7b9bcc65ad7df3db29af71aed9bb500e5f24d948 **Description** Um problema no componente Transaction Endpoint, especificamente no arquivo `src/main/java/com/alien/bank/management/system/controller/TransactionController.java`, permite a autorização inadequada. Esta falha pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.