Fjjwebray.Com.Cn

**Nome do software vulnerável e versões afetadas** dingfanzu CMS até 29d67d9044f6f93378e6eb6ff92272217ff7225c **Descrição** Foi encontrada uma falha crítica no software, afetando alguma funcionalidade desconhecida do arquivo saveNewPwd.php. A manipulação do argumento `username` leva a uma injeção SQL. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** dingfangzu até 29d67d9044f6f93378e6eb6ff92272217ff7225c **Descrição** Foi encontrada uma vulnerabilidade no componente Order Checkout do dingfangzu, afetando uma função desconhecida do arquivo scripts/order.js. A manipulação do argumento `address-name` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: dingfanzu CMS até 29d67d9044f6f93378e6eb6ff92272217ff7225c Descrição: Foi encontrada uma vulnerabilidade crítica no dingfanzu CMS, afetando uma funcionalidade desconhecida do arquivo /ajax/checkin.php. A manipulação do argumento `username` leva à injeção de SQL. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo /ajax/checkin.php para minimizar o risco de exploração. Evite usar o argumento `username` no endpoint da API afetado até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: dingfanzu CMS (versões afetadas não especificadas) Descrição: Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /ajax/chpwd.php. A manipulação do argumento `username` leva à injeção de SQL. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo /ajax/chpwd.php ou desativar a funcionalidade que manipula o argumento `username` até que mais informações estejam disponíveis. Evite usar o argumento `username` no endpoint da API afetado até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: dingfanzu CMS até 29d67d9044f6f93378e6eb6ff92272217ff7225c Descrição: Foi encontrada uma vulnerabilidade crítica no dingfanzu CMS, afetando uma parte desconhecida do arquivo /ajax/getBasicInfo.php. A manipulação do argumento `username` leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Recomendações: Como solução temporária, considere desativar o arquivo `/ajax/getBasicInfo.php` até que um patch esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar o argumento `username` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.