Lingmeng

**Nome do Software Vulnerável e Versões Afetadas** YXJ2018 SpringBoot-Vue-OnlineExam versão 1.0 **Descrição** Uma vulnerabilidade foi encontrada no YXJ2018 SpringBoot-Vue-OnlineExam, afetando código desconhecido do arquivo "/api/studentPWD". A manipulação do argumento `studentId` leva à alteração de senha não verificada. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o YXJ2018 SpringBoot-Vue-OnlineExam versão 1.0, considere desativar o endpoint "/api/studentPWD" até que um patch esteja disponível para prevenir alterações de senha não verificadas. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o argumento `studentId` no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** misstt123 oasys versão 1.0 **Descrição** Foi identificada uma vulnerabilidade na função `image` do arquivo `/show`, resultando em path traversal. O ataque pode ser executado remotamente. **Recomendações** Para o misstt123 oasys versão 1.0, como medida paliativa temporária, considere restringir o acesso ao arquivo `/show` até que um patch esteja disponível. Além disso, restrinja o uso da função `image` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.