Rorochan

**Nome do Software Vulnerável e Versões Afetadas** 201206030 Novel versão 3.5.0 **Descrição** Um problema crítico afeta a função `updateBookChapter` do arquivo `src/main/java/io/github/xxyopen/novel/controller/author/AuthorController.java` do componente Chapter Handler, resultando em controles de acesso inadequados. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu. **Recomendações** Como solução temporária, considere desativar a função `updateBookChapter` até que um patch esteja disponível. Restrinja o acesso ao componente Chapter Handler para minimizar o risco de exploração. Evite usar a função `updateBookChapter` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ZZCMS version 2025 **Description** A problematic issue has been found in the URL Handler component, specifically affecting the /3/ucenter api/code/register nodb.php file. The manipulation of the `$ SERVER['PHP SELF']` argument leads to cross-site scripting. This issue can be exploited remotely. **Recommendations** For ZZCMS version 2025, consider restricting access to the vulnerable URL Handler component, specifically the /3/ucenter api/code/register nodb.php file, to minimize the risk of exploitation. As a temporary workaround, avoid using the `$ SERVER['PHP SELF']` argument in sensitive operations until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: CmsEasy versão 7.7.7.9 Descrição: Uma vulnerabilidade foi encontrada na função `deleteimg action` na biblioteca `lib/admin/file admin.php`. A manipulação do argumento `imgname` resulta em path traversal. É possível executar o ataque remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. Recomendações: Para o CmsEasy versão 7.7.7.9, como uma solução temporária (workaround), considere desativar a função `deleteimg action` até que um patch esteja disponível. Restrinja o acesso à biblioteca `lib/admin/file admin.php` para minimizar o risco de exploração. Evite usar o argumento `imgname` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: CmsEasy versão 7.7.7.9 Descrição: Uma vulnerabilidade foi encontrada na função `deleteimg action` na biblioteca `lib/admin/image admin.php`. A manipulação do argumento `imgname` resulta em path traversal. O ataque pode ser executado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. Recomendações: Para o CmsEasy versão 7.7.7.9, como medida temporária, considere desativar a função `deleteimg action` até que uma correção esteja disponível. Restrinja o acesso à biblioteca `lib/admin/image admin.php` para minimizar o risco de exploração. Evite usar o argumento `imgname` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CmsEasy versão 7.7.7.9 **Descrição** Uma vulnerabilidade crítica foi descoberta, afetando a função `deletedir action/restore action` na biblioteca `lib/admin/database admin.php`. Isso resulta em path traversal e pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente. **Recomendações** Para o CmsEasy versão 7.7.7.9, considere desativar a função `deletedir action/restore action` na biblioteca `lib/admin/database admin.php` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca `lib/admin/database admin.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** CmsEasy versão 7.7.7.9 **Descrição** Uma vulnerabilidade crítica foi encontrada no CmsEasy, afetando a função `backAll action` na biblioteca `lib/admin/database admin.php` do arquivo "/index.php?case=database&act=backAll&admin dir=admin&site=default". A manipulação do argumento `select[]` resulta em Path Traversal. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. **Recomendações** Para o CmsEasy versão 7.7.7.9, como solução temporária, considere desabilitar a função `backAll action` até que um patch esteja disponível. Restrinja o acesso à biblioteca vulnerável `lib/admin/database admin.php` para minimizar o risco de exploração. Evite utilizar o argumento `select[]` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Chat System versão 1.0 **Descrição** Foi identificada uma falha crítica no code-projects Chat System, afetando uma funcionalidade desconhecida do arquivo /admin/deleteroom.php. A manipulação do argumento `id` resulta em Injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como solução temporária, considere desabilitar o arquivo `/admin/deleteroom.php` até que um patch esteja disponível. Restrinja o acesso ao argumento `id` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Chat System versão 1.0 **Descrição** Foi identificada uma falha crítica no code-projects Chat System. Ela afeta uma função desconhecida do arquivo /admin/deleteuser.php. A manipulação do argumento `id` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o code-projects Chat System versão 1.0, considere desativar a função desconhecida no arquivo /admin/deleteuser.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /admin/deleteuser.php para minimizar o risco de exploração. Evite usar o argumento `id` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.