Bydsteve

Nome do software vulnerável e versões afetadas: Emlog Pro versão 2.3.4 Descrição: Uma falha crítica afeta alguma funcionalidade desconhecida do arquivo admin/setting.php, levando ao upload irrestrito. O ataque pode ser lançado remotamente. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa falha tenha sido explorada. Recomendações: Para o Emlog Pro versão 2.3.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Emlog Pro versão 2.3.4 Descrição: Foi encontrada uma vulnerabilidade no componente Cookie Handler, na qual a manipulação do argumento `AuthCookie` leva a uma autenticação incorreta. Esse problema pode ser explorado remotamente, com um nível de complexidade de ataque bastante alto e dificuldade de exploração. A exploração já foi divulgada ao público e pode estar em uso. Recomendações: Para o Emlog Pro versão 2.3.4, como solução temporária, considere restringir o acesso ao componente Cookie Handler até que um patch esteja disponível. Evite usar o argumento `AuthCookie` nas áreas afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** DolphinPHP versions up to 1.5.1 **Description** A critical issue was found in DolphinPHP, affecting an unknown functionality of the file common.php. The manipulation of the `id` argument leads to os command injection. This issue can be exploited remotely. **Recommendations** For versions up to 1.5.1, at the moment, there is no information about a newer version that contains a fix for this vulnerability.