Lavon321

**Nome do software vulnerável e versões afetadas** DWSurvey versão 3.2.0 **Descrição** Foi detectada uma falha de execução remota de comandos no DWSurvey por meio do componente /sysuser/SysPropertyAction.java. Isso permite a potencial execução remota de comandos. **Recomendações** Para o DWSurvey versão 3.2.0, considere restringir o acesso ao componente /sysuser/SysPropertyAction.java para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DWSurvey versão 3.2.0 **Descrição** O problema está relacionado a uma vulnerabilidade de gravação arbitrária de arquivos. Ela afeta o componente `/utils/ToHtmlServlet.java`. **Recomendações** Para o DWSurvey versão 3.2.0, considere restringir o acesso ao componente `/utils/ToHtmlServlet.java` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** ShopXO versão 1.9.0 **Descrição** A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários no plugin de pagamento por upload. **Recomendações** Para a versão 1.9.0 do ShopXO, considere desativar o plugin de pagamento por upload até que uma correção esteja disponível, a fim de impedir uploads de arquivos arbitrários e a subsequente execução de código.

**Nome do software vulnerável e versões afetadas** ShopXO versão 1.9.0 **Descrição** O problema diz respeito a uma vulnerabilidade de upload arbitrário de arquivos na função PluginsUpload, localizada em application/service/PluginsAdminService.php. Essa vulnerabilidade permite que invasores executem código arbitrário ao fazer o upload de um arquivo PHP malicioso. **Recomendações** Para o ShopXO versão 1.9.0, considere desativar a função PluginsUpload em application/service/PluginsAdminService.php até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.