Yohane-Mashiro

Existe uma falha no Dromara Sa-Token até a versão 1.44.0 relacionada à desserialização. O problema está localizado na função `ObjectInputStream.readObject` dentro do arquivo `SaSerializerTemplateForJdkUseBase64.java`. Isso permite manipulação remota com alta complexidade e dificuldade de exploração. O exploit foi divulgado publicamente. O fornecedor foi informado, mas não respondeu.

Existe uma falha no Dromara Sa-Token até a versão 1.44.0 relacionada à desserialização. O problema afeta a função `ObjectInputStream.readObject` dentro do arquivo `SaJdkSerializer.java`. A exploração pode levar à desserialização e pode ser realizada remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Existe uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) no grav. O problema ocorre quando o conteúdo da página é processado por templates Twig e a configuração permite que funções PHP não definidas sejam registradas. Isso pode ser acionado via templates Twig. O SSRF permite que um atacante faça com que o servidor realize solicitações para locais não intencionados.

O software contém uma vulnerabilidade de Cross-Site Scripting Armazenado na funcionalidade de edição de páginas. Um usuário autenticado com baixos privilégios, que possui permissão para editar conteúdo, pode injetar payloads maliciosos de JavaScript em campos editáveis. Este payload é armazenado no servidor e executado quando outro usuário visualiza ou edita a página afetada.

A flaw exists in code-projects Computer Laboratory System 1.0 that allows for unrestricted file uploads through manipulation of the `image` argument in the `technical staff pic.php` file. This issue can be exploited remotely. The exploit details have been publicly disclosed.

Existe uma falha no processamento do arquivo `admin/admin pic.php`. A manipulação do argumento `image` permite o upload de arquivos sem restrições, potencialmente permitindo ataques remotos. O exploit para este problema foi publicado.

Existe uma vulnerabilidade no code-projects Online Bidding System 1.0 que permite o upload de arquivos sem restrições. Este problema está presente na função `categoryadd` dentro do arquivo `/administrator/addcategory.php`. A manipulação do argumento `catimage` possibilita essa funcionalidade. O exploit para este problema foi divulgado publicamente e está disponível para uso.

Existe um problema de segurança no code-projects Blog Site 1.0 onde a manipulação de uma função desconhecida dentro do arquivo `/admin.php` pode levar à autorização inadequada. Isso permite que o ataque seja iniciado remotamente. O exploit está disponível publicamente. Múltiplos endpoints de API são afetados.

Existe uma falha de segurança no code-projects Blog Site 1.0 relacionada ao componente Category Handler. A manipulação do argumento name/field dentro da função `category exists`, localizada no arquivo `/resources/functions/blog.php`, pode resultar em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Múltiplos endpoints de API são afetados. O argumento `name/field` é vulnerável.