Nobb

**Name of the Vulnerable Software and Affected Versions** EyouCMS versions up to 1.7.1 and 5.0 **Description** A flaw exists in EyouCMS related to unrestricted file upload. The issue is located within the `check userinfo` function of the `Diyajax.php` file, specifically in the Member Avatar Handler component. Manipulation of the `viewfile` argument can allow for unauthorized file uploads. The exploit is publicly available. The vendor was notified but did not respond. **Recommendations** Versions prior to 1.7.1 and 5.0 should be updated.

**Nome do Software Vulnerável e Versões Afetadas** dayrui XunRuiCMS versões até a 4.7.1 **Descrição** Existe uma vulnerabilidade de cross-site scripting no dayrui XunRuiCMS. O problema está relacionado a uma funcionalidade desconhecida dentro do arquivo `/admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=0` do componente Add Display Name Field. A manipulação do argumento `data[name]` pode levar à execução de ataques de cross-site scripting remotamente. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores à 4.7.1 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** dayrui XunRuiCMS versões até 4.7.1 **Descrição** Existe uma falha de segurança no dayrui XunRuiCMS. A falha está relacionada a Cross-Site Scripting, potencialmente permitindo ataques remotos. A manipulação do parâmetro `data[name]` no arquivo '/admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=1' pode desencadear essa falha. O exploit foi divulgado publicamente. **Recomendações** As versões anteriores à 4.7.1 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** dayrui XunRuiCMS versões até 4.7.1 **Descrição** Existe uma vulnerabilidade de cross-site scripting no dayrui XunRuiCMS. O problema está localizado na Página de Vinculação de Nome de Domínio, especificamente no arquivo `/admin79f2ec220c7e.php?c=api&m=demo&name=mobile`. O ataque pode ser realizado remotamente e é considerado difícil de explorar. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores à 4.7.1 devem ser atualizadas.

**Name of the Vulnerable Software and Affected Versions** XunRuiCMS versions up to 4.7.1 **Description** A security flaw exists in XunRuiCMS, specifically within the Email Setting Handler component. The issue involves server-side request forgery, potentially allowing remote exploitation. The flaw is located in the file `/admind45f74adbd95.php?c=email&m=add`. Manipulation of this file can lead to server-side request forgery. The exploit has been publicly released. The vendor was notified but did not respond. **Recommendations** Update XunRuiCMS to a version beyond 4.7.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do JIZHICMS até a 2.5.5 **Descrição** Existe uma falha no JIZHICMS que permite injeção de SQL. Este problema está localizado na função `commentlist` dentro do arquivo `/index.php/admins/Comment/addcomment.html` do componente Add Display Name Field. A manipulação do argumento `aid` ou `tid` pode desencadear a injeção. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. **Recomendações** Versões anteriores à 2.5.5 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do JIZHICMS até a 2.5.5 **Descrição** Existe uma falha no JIZHICMS que pode permitir injeção de SQL. O problema está localizado nas funções `deleteAll`, `findAll` e `delete` dentro do arquivo `/index.php/admins/Comment/deleteAll.html` do componente de Exclusão em Lote de Comentários. Este problema pode ser explorado remotamente. Os detalhes da falha foram divulgados publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores à 2.5.5 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do JIZHICMS até a 2.5.5 **Descrição** Existe uma falha no JIZHICMS que permite cross-site scripting. O problema está localizado no componente Comment Handler, especificamente dentro do arquivo `/index.php/admins/Comment/addcomment.html`. A manipulação do argumento `body` dentro de uma função desconhecida neste arquivo pode acionar a falha. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** Atualize o JIZHICMS para uma versão superior à 2.5.5.

**Nome do Software Vulnerável e Versões Afetadas** dayrui XunRuiCMS versões até a 4.7.1 **Descrição** Uma condição de falsificação de solicitação no lado do servidor (SSRF) existe no dayrui XunRuiCMS. O problema está localizado no arquivo `admin79f2ec220c7e.php?c=api&m=test site domain` dentro do componente de Teste de Alteração de Domínio do Projeto. A manipulação do parâmetro `v` pode acionar a falha, permitindo exploração remota. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu. **Recomendações** Versões anteriores a 4.7.1 devem ser usadas.