Yu22X

Existe uma falha de segurança no EyouCMS até a versão 1.7.6. O problema está relacionado a uma injeção de SQL no componente de Gerenciamento de Templates do Backend, especificamente no arquivo /application/admin/logic/FilemanagerLogic.php. A manipulação do argumento `content` em uma função desconhecida dentro deste arquivo pode resultar em injeção de SQL. O ataque pode ser executado remotamente e um exploit foi disponibilizado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Existe uma falha no dayrui XunRuiCMS que permite cross-site scripting. O problema está localizado no componente JSONP Callback Handler, especificamente dentro da função `dr show error`/`dr exit msg` do arquivo `/dayrui/Fcms/Init.php`. A manipulação do argumento `callback` pode acionar a falha. O exploit está disponível publicamente. O fornecedor foi contatado, mas não respondeu.

Existe uma falha no CmsEasy que permite injeção de código. O problema está localizado na função `savetemp action` dentro da biblioteca `/lib/admin/template admin.php` do componente Backend Template Management Page. A manipulação do argumento `content/tempdata` pode desencadear a falha, permitindo potencialmente a execução remota de código. O exploit para este problema foi publicado.

Existe uma falha no DedeCMS que permite injeção de SQL. O problema ocorre devido à manipulação do argumento `orderby` no arquivo /freelist main.php. Isso pode ser explorado remotamente. O exploit está disponível publicamente.

Existe uma falha no SeaCMS que permite injeção de SQL. O problema está localizado em uma função desconhecida dentro do arquivo `js/player/dmplayer/dmku/class/mysqli.class.php`. A manipulação do argumento `page/limit` pode levar à exploração. O ataque pode ser realizado remotamente e o exploit está disponível publicamente.

Existe uma vulnerabilidade de injeção de SQL no SeaCMS. O problema está localizado no arquivo `admin video.php`, especificamente através da manipulação do argumento `e id` dentro de uma função desconhecida. Isso permite exploração remota. O exploit foi divulgado publicamente.