Fc04Db

**Nome do Software Vulnerável e Versões Afetadas** zhangyanbo2007 youkefu versões até a 4.2.0 **Descrição** Foi identificada uma vulnerabilidade crítica na função `Upload` do arquivo `MediaController.java`, onde a manipulação do argumento `imgFile` resulta em upload irrestrito. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para versões até a 4.2.0, como medida temporária, considere desabilitar a função `Upload` do arquivo `MediaController.java` até que um patch esteja disponível. Restrinja o acesso ao argumento `imgFile` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** 201206030 novel-cloud versão 1.4.0 **Descrição** Foi identificado um problema crítico que afeta a função `RestResp` no arquivo `BookInfoMapper.xml`. Este problema resulta em injeção de SQL e pode ser explorado remotamente. O exploit foi divulgado publicamente. **Recomendações** Para o 201206030 novel-cloud versão 1.4.0, considere restringir o acesso à função `RestResp` no arquivo `BookInfoMapper.xml` para minimizar o risco de exploração via injeção de SQL. Como solução temporária (workaround), evite usar o arquivo `BookInfoMapper.xml` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.