5Huai

**Nome do software vulnerável e versões afetadas: MipCMS versão 5.0.1 Descrição: Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores elevem os privilégios do usuário para o nível de administrador. Isso pode ser feito por meio do endpoint “index.php?s=/user/ApiAdminUser/itemEdit”, explorando a falta de validação adequada nas solicitações do usuário. Recomendações: Para o MipCMS versão 5.0.1, considere implementar validação e verificação adequadas das solicitações dos usuários para impedir a elevação não autorizada de privilégios. Como solução temporária, restrinja o acesso ao endpoint “index.php?s=/user/ApiAdminUser/itemEdit” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Dswjcms versão 1.6.4 Descrição: Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada no componente index.php/Dswjcms/Basis/links permite que invasores executem scripts da Web ou HTML arbitrários. Isso pode levar à execução de código malicioso no navegador da vítima. Recomendações: Para o Dswjcms versão 1.6.4, considere desativar o componente index.php/Dswjcms/Basis/links até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS armazenado.

**Nome do software vulnerável e versões afetadas: Dswjcms versão 1.6.4 Descrição: Uma vulnerabilidade de script entre sites (XSS) armazenada no componente index.php/Dswjcms/Site/articleList permite que invasores executem scripts da Web ou HTML arbitrários. Isso pode potencialmente levar a ações não autorizadas na aplicação Web afetada. Recomendações: Para o Dswjcms versão 1.6.4, atualize para uma versão que corrija a vulnerabilidade de XSS armazenado no componente index.php/Dswjcms/Site/articleList. Como solução temporária, considere restringir o acesso ao componente articleList até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Dswjcms versão 1.6.4 Descrição: Uma falha no componente `index.php/Dswjcms/Basis/resources` do Dswjcms permite que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso. Recomendações: Para a versão 1.6.4 do Dswjcms, considere restringir o acesso ao componente `index.php/Dswjcms/Basis/resources` para impedir a execução de código arbitrário até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: Dswjcms versão 1.6.4 Descrição: Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no endpoint “index.php/Dswjcms/User/tfAdd” do Dswjcms permite que invasores autenticados adicionem usuários administradores de forma arbitrária. Recomendações: Para o Dswjcms versão 1.6.4, considere desativar o acesso ao endpoint “index.php/Dswjcms/User/tfAdd” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF.