Nkingpp

**Name of the Vulnerable Software and Affected Versions** mccms version 2.6 **Description** The issue allows remote attackers to run arbitrary SQL commands via the Author Center ->Reader Comments ->Search function. This can be exploited by accessing the `Author Center` and then navigating to `Reader Comments` and `Search`. The specific API endpoint involved is not clearly specified, but the vulnerability is related to SQL injection, which typically involves manipulating user input to execute unauthorized SQL code. **Recommendations** For mccms version 2.6, consider restricting access to the `Author Center ->Reader Comments ->Search` function until a patch is available. As a temporary workaround, avoid using the search functionality in the Reader Comments section to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** mccms version 2.6.1 **Description** An issue in the Backend management interface, specifically in System Configuration->Cache Configuration->Cache security characters, allows remote attackers to cause a denial of service. **Recommendations** For mccms version 2.6.1, consider restricting access to the Backend management interface, specifically to the System Configuration->Cache Configuration->Cache security characters section, until a fix is available.

**Nome do software vulnerável e versões afetadas** ZKEACMS versão 3.5.2 **Descrição** Existe uma vulnerabilidade de script entre sites (XSS) no endpoint `/navigation/create?ParentID=%23` do ZKEACMS, permitindo que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `ParentID`. **Recomendações** Para o ZKEACMS versão 3.5.2, considere desativar o acesso ao endpoint `/navigation/create?ParentID=%23` até que uma correção esteja disponível. Como solução temporária, restrinja o uso do parâmetro `ParentID` neste endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: WDScanner versão 1.1 Descrição: Existe uma vulnerabilidade de Cross Site Scripting na página de gerenciamento do sistema, que pode permitir a execução de scripts maliciosos. Recomendações: Para o WDScanner versão 1.1, atualize para uma versão mais recente que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.