Kai_Kk

**Nome do Software Vulnerável e Versões Afetadas** kiCode111 like-girl versão 5.2.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no software kiCode111 like-girl, afetando código desconhecido no arquivo /admin/aboutPost.php. A manipulação do parâmetro `title/aboutimg/info1/info2/info3/btn1/btn2/infox1/infox2/infox3/infox4/infox5/infox6/btnx2/infof1/infof2/infof3/infof4/btnf3/infod1/infod2/infod3/infod4/infod5` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. **Recomendações** Como solução temporária, considere desabilitar o código vulnerável no arquivo /admin/aboutPost.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /admin/aboutPost.php para minimizar o risco de exploração. Evite usar o parâmetro vulnerável no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** kiCode111 like-girl version 5.2.0 **Description** A critical issue has been found in the processing of the file /admin/ImgUpdaPost.php. The manipulation of the argument `id`, `imgText`, `imgDatd`, or `imgUrl` leads to SQL injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For kiCode111 like-girl version 5.2.0, as a temporary workaround, consider restricting access to the /admin/ImgUpdaPost.php file until a patch is available. Avoid using the arguments `id`, `imgText`, `imgDatd`, or `imgUrl` in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do Software Vulnerável e Versões Afetadas** kiCode111 like-girl versão 5.2.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no kiCode111 like-girl. O problema afeta uma função desconhecida do arquivo /admin/CopyadminPost.php. A manipulação do argumento `icp/Copyright` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. **Recomendações** Como solução temporária, considere desabilitar o acesso ao arquivo `/admin/CopyadminPost.php` até que um patch esteja disponível. Restrinja a manipulação do argumento `icp/Copyright` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** kiCode111 like-girl version 5.2.0 **Description** A critical vulnerability has been found in the unknown functionality of the file /admin/ImgAddPost.php. The manipulation of the argument `imgDatd/imgText/imgUrl` leads to SQL injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. **Recommendations** For kiCode111 like-girl version 5.2.0, as a temporary workaround, consider restricting access to the `/admin/ImgAddPost.php` file and avoiding the use of the `imgDatd`, `imgText`, and `imgUrl` arguments until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** kiCode111 like-girl versão 5.2.0 **Descrição** Foi identificada uma falha crítica no arquivo /admin/ipAddPost.php, onde a manipulação do argumento `bz/ipdz` resulta em injeção de SQL. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente e o fornecedor foi contatado, mas não respondeu. **Recomendações** Para a versão 5.2.0, considere restringir o acesso ao arquivo /admin/ipAddPost.php e evitar o uso do argumento `bz/ipdz` até que um patch esteja disponível. Como solução temporária, neutralizar a vulnerabilidade de injeção de SQL por meio de validação e sanitização de entrada pode ajudar a mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: gongfuxiang schoolcms versão 2.3.1 Descrição: Foi descoberta uma falha crítica, afetando a função `SaveInfo` do arquivo "/index.php?m=Admin&c=article&a=SaveInfo". A manipulação do argumento `ID` resulta em injeção de SQL. Esta falha pode ser explorada remotamente. Recomendações: Para o gongfuxiang schoolcms versão 2.3.1, como medida temporária, considere desabilitar a função `SaveInfo` até que um patch esteja disponível. Restrinja o acesso ao endpoint "/index.php?m=Admin&c=article&a=SaveInfo" para minimizar o risco de exploração. Evite usar o argumento `ID` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.