Jakets

**Name of the Vulnerable Software and Affected Versions** ESPCMS version P8.21120101 **Description** An issue was discovered in ESPCMS after logging in to the background, where there is a SQL injection vulnerability in the function node where members are added. **Recommendations** For ESPCMS version P8.21120101, as a temporary workaround, consider restricting access to the member addition function node until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** earclink ESPCMS version P8.21120101 **Description** A problematic issue was found in the Content Handler component, leading to cross site scripting. The manipulation can be launched remotely. **Recommendations** For earclink ESPCMS version P8.21120101, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Jizhicms versão 2.3.3 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no componente /Member/memberedit.html. Isso permite uma possível exploração por meio de ataques de injeção de SQL. **Recomendações** Para o Jizhicms versão 2.3.3, considere restringir o acesso ao componente /Member/memberedit.html até que uma correção esteja disponível. Como solução temporária, evite usar dados inseridos pelo usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.