Lvzc3

**Nome do Software Vulnerável e Versões Afetadas** JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Descrição** Foi encontrada uma vulnerabilidade no JoeyBling bootplus, afetando alguma funcionalidade desconhecida do arquivo /admin/sys/admin.html. A manipulação resulta em Cross-Site Scripting. O ataque pode ser lançado remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** JoeyBling bootplus up to 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Description** A critical vulnerability has been found in JoeyBling bootplus. The issue affects an unknown functionality of the file /admin/sys/role/list. The manipulation of the `sort` argument leads to SQL injection. This can be exploited remotely. **Recommendations** As a temporary workaround, consider restricting access to the /admin/sys/role/list file until a fix is available. Avoid using the `sort` argument in the affected file until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Descrição** Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /admin/sys/log/list. A manipulação do parâmetro `logId` resulta em Injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Descrição** Foi identificada uma vulnerabilidade crítica no JoeyBling bootplus, afetando uma parte desconhecida do arquivo /admin/sys/user/list. A manipulação do argumento `sort` resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde esta vulnerabilidade foi explorada. **Recomendações** Como solução temporária, considere desativar o argumento `sort` no arquivo /admin/sys/user/list até que um patch esteja disponível. Restrinja o acesso ao arquivo /admin/sys/user/list para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** JoeyBling bootplus up to 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Description** A critical vulnerability was found in JoeyBling bootplus, allowing for unrestricted file upload. The issue is related to the manipulation of the `portraitFile` argument in the unknown code of the file src/main/java/io/github/controller/SysFileController.java. This can be exploited remotely. The exploit has been publicly disclosed. **Recommendations** For JoeyBling bootplus up to 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d, as a temporary workaround, consider restricting access to the `portraitFile` argument to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Descrição** Foi identificado um problema no JoeyBling bootplus, afetando o processamento do arquivo src/main/java/io/github/controller/SysFileController.java. A manipulação do argumento `name` resulta em path traversal. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. **Recomendações** Como solução temporária, considere restringir o acesso ao arquivo `SysFileController.java` até que uma correção esteja disponível. Evite utilizar o argumento `name` no controller afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Descrição** Foi identificado um problema na função `qrCode` do arquivo `QrCodeController.java`. A manipulação do argumento `w/h` leva ao consumo de recursos. Este problema pode ser explorado remotamente. **Recomendações** Como solução temporária, considere desativar a função `qrCode` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `QrCodeController.java` para minimizar o risco de exploração. Evite usar o argumento `w/h` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Descrição** Foi encontrada uma vulnerabilidade na função `qrCode` do arquivo `src/main/java/io/github/controller/QrCodeController.java`. A manipulação do argumento `text` leva a um redirecionamento aberto. O ataque pode ser executado remotamente. **Recomendações** Como solução temporária, considere desativar a função `qrCode` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `QrCodeController.java` para minimizar o risco de exploração. Evite usar o argumento `text` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d **Descrição** Foi identificada uma vulnerabilidade crítica que permite injeção de SQL remota. A manipulação do argumento `sort/order` em uma função desconhecida no arquivo `/admin/sys/menu/list` causa esta vulnerabilidade. O exploit foi divulgado publicamente e pode ser utilizado remotamente. **Recomendações** Como solução temporária, considere restringir o acesso ao endpoint `/admin/sys/menu/list` até que uma correção esteja disponível. Evite utilizar o argumento `sort/order` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** liujianview gymxmjpa versão 1.0 **Descrição** Um problema crítico afeta a função `GoodsDaoImpl` do arquivo `src/main/java/com/liujian/gymxmjpa/controller/GoodsController.java`. A manipulação do argumento `goodsName` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como solução temporária, considere restringir o acesso à função `GoodsDaoImpl` até que um patch esteja disponível. Evite usar o argumento `goodsName` no arquivo afetado `GoodsController.java` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** liujianview gymxmjpa versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada na função `SubjectDaoImpl` do arquivo `src/main/java/com/liujian/gymxmjpa/controller/SubjectController.java`. A manipulação do argumento `subname` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para a versão 1.0, considere desativar a função `SubjectDaoImpl` ou restringir o acesso ao argumento `subname` até que um patch esteja disponível. Como solução temporária, evite usar o argumento `subname` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** liujianview gymxmjpa version 1.0 **Description** A critical vulnerability has been found in the function `EquipmentDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java`. The manipulation of the argument `hyname` leads to SQL injection. The attack can be launched remotely. A public exploit has been disclosed, making it potentially usable by attackers. **Recommendations** For version 1.0, as a temporary workaround, consider restricting access to the `EquipmentDaoImpl` function until a patch is available. Avoid using the `hyname` argument in the affected function to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** liujianview gymxmjpa version 1.0 **Description** A critical issue has been found in the function `LoosDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/LoosController.java`. The manipulation of the argument `loosName` leads to SQL injection. This issue can be exploited remotely. The exploit has been disclosed to the public and may be used. **Recommendations** As a temporary workaround, consider disabling the `LoosDaoImpl` function until a patch is available. Restrict access to the `loosName` argument in the affected function to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** liujianview gymxmjpa version 1.0 **Description** A critical vulnerability has been found in the function `MembertypeDaoImpl` of the file `src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java`. The manipulation of the argument `typeName` leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For version 1.0, consider disabling the `MembertypeDaoImpl` function or restricting access to the `typeName` argument until a patch is available. As a temporary workaround, avoid using the `typeName` argument in the affected function to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** liujianview gymxmjpa versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada que afeta a função MenberDaoInpl no arquivo src/main/java/com/liujian/gymxmjpa/controller/MenberConntroller.java. A manipulação do argumento `hyname` leva à injeção de SQL. O ataque pode ser iniciado remotamente. Um exploit público para esta vulnerabilidade foi divulgado, o que pode ser usado por atacantes para explorar a vulnerabilidade. **Recomendações** Como solução temporária, considere restringir o acesso à função MenberDaoInpl até que um patch esteja disponível. Evite usar o argumento `hyname` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** liujianview gymxmjpa versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada na função CoachController do arquivo src/main/java/com/liujian/gymxmjpa/controller/CoachController.java. A manipulação do argumento `coachName` leva à injeção de SQL. O ataque pode ser iniciado remotamente. Os detalhes do exploit estão disponíveis publicamente, o que significa que ele pode ser utilizado por atacantes. **Recomendações** Como medida temporária, considere desativar a função CoachController até que uma correção esteja disponível. Restrinja o acesso ao argumento `coachName` na função CoachController para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.