Shoui Tseng

**Nome do software vulnerável e versões afetadas** Webopac da Grand Vice info (versões afetadas não especificadas) **Descrição** O problema é uma vulnerabilidade de injeção de SQL, permitindo que ataques remotos não autenticados injetem comandos SQL arbitrários para ler, modificar e excluir o conteúdo do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webopac da Grand Vice info (versões afetadas não especificadas) **Descrição** A vulnerabilidade diz respeito a um problema na validação de tipos de arquivo no Webopac da Grand Vice info, permitindo que invasores remotos com privilégios normais façam upload e executem webshells. Isso pode levar à execução de código arbitrário no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Grand Vice Info Webopac até 6.5.0/7.2.2 **Descrição** O problema está relacionado à falta de validação adequada do tipo de arquivo no componente Webopac, permitindo que invasores remotos não autenticados enviem e executem webshells. Isso pode levar à execução de código arbitrário no servidor, resultando potencialmente no comprometimento do servidor. **Recomendações** Para versões até 6.5.0/7.2.2, atualize os componentes afetados imediatamente para mitigar a exposição. Como solução temporária, considere restringir o acesso ao componente Webopac até que um patch esteja disponível. Evite usar o componente Webopac para fazer upload de arquivos até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Webopac da Grand Vice info (versões afetadas não especificadas) **Descrição** O problema é uma vulnerabilidade de Cross-site Scripting refletido, permitindo que invasores remotos não autenticados executem código JavaScript arbitrário no navegador do usuário por meio de técnicas de phishing. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webopac da Grand Vice info (versões afetadas não especificadas) **Descrição** O sistema Webopac apresenta uma falha de injeção de SQL, permitindo que ataques remotos não autenticados injetem comandos SQL arbitrários para ler, modificar e excluir o conteúdo do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webopac da Grand Vice info (versões afetadas não especificadas) **Descrição** O problema é uma vulnerabilidade de Stored Cross-site Scripting, que permite que invasores remotos com privilégios normais injetem código JavaScript arbitrário no servidor. Quando os usuários acessam a página comprometida, o código é executado automaticamente em seus navegadores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.