C3P0Ooo_Yiqiyin

**Nome do Software Vulnerável e Versões Afetadas** Versões do ketr JEPaaS até a 7.2.8 **Descrição** Existe uma falha no ketr JEPaaS que permite injeção de SQL remota. O problema está localizado na função `readAllPostil` dentro do arquivo `/je/postil/postil/readAllPostil`. A manipulação do argumento `keyWord` pode desencadear a injeção. O exploit para esta falha foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores à 7.2.8 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função `readAllPostil` até que um patch esteja disponível. Evite usar o parâmetro `keyWord` no endpoint da API afetado até que o problema seja resolvido.

Name of the Vulnerable Software and Affected Versions: JEPaaS version 7.2.8 Description: A security issue has been identified in JEPaaS 7.2.8 affecting the `doFilterInternal` function within the Filter Handler component. This can lead to improper access controls and allows for remote execution of attacks. The exploit for this issue has been publicly disclosed. The vendor was informed of the disclosure but did not respond. Recommendations: As a temporary workaround, consider disabling the `doFilterInternal` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** moxi624 Mogu Blog v2 up to 5.2 **Description** A problematic issue has been found in the software, affecting the function `uploadPictureByUrl` of the file `/mogu-picture/file/uploadPicsByUrl`. The manipulation of the argument `urlList` leads to absolute path traversal. The attack may be initiated remotely. **Recommendations** For moxi624 Mogu Blog v2 up to 5.2, consider disabling the `uploadPictureByUrl` function until a patch is available to prevent absolute path traversal attacks. Restrict access to the `/mogu-picture/file/uploadPicsByUrl` endpoint to minimize the risk of exploitation. Avoid using the `urlList` argument in the affected endpoint until the issue is resolved.