Jing1

**Nome do Software Vulnerável e Versões Afetadas** LzCMS-LaoZhangBoKeXiTong versões até a 1.1.4 **Descrição** Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /admin/upload/upimage.html, especificamente o componente HTTP POST Request Handler. A manipulação do argumento `File` resulta em upload sem restrições. Esta questão pode ser explorada remotamente. O exploit foi divulgado publicamente. **Recomendações** Para versões até a 1.1.4, como medida paliativa temporária, considere restringir o acesso ao arquivo /admin/upload/upimage.html para minimizar o risco de exploração. Evite utilizar o argumento `File` no HTTP POST Request Handler afetado até que a questão seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: StarSea99 starsea-mall version 1.0 Description: A problematic issue has been found in the Backend component, affecting the processing of the file "/admin/indexConfigs/save". The manipulation of the `categoryName` argument leads to cross-site scripting. This issue can be initiated remotely. Other parameters might also be affected. Recommendations: For version 1.0, as a temporary workaround, consider restricting access to the "/admin/indexConfigs/save" endpoint until a fix is available. Additionally, avoid using the `categoryName` argument in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do Software Vulnerável e Versões Afetadas** huang-yk student-manage versão 1.0 **Descrição** Uma vulnerabilidade foi encontrada no huang-yk student-manage e classificada como problemática. Este problema afeta código desconhecido e resulta em falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o huang-yk student-manage versão 1.0, como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques de falsificação de solicitação entre sites até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LinZhaoguan pb-cms versão 1.0.0 **Descrição** Um problema crítico afeta algum processamento desconhecido do arquivo /admin#themes do componente Add New Topic Handler. A manipulação do argumento `Topic Key` leva à desserialização. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o LinZhaoguan pb-cms versão 1.0.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /admin#themes e ao componente Add New Topic Handler até que um patch esteja disponível. Evite utilizar o argumento `Topic Key` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.