Xiaoliangli1128

**Name of the Vulnerable Software and Affected Versions** CRMEB versions 1.3.4 and earlier **Description** The issue is related to SQL Injection, which can be exploited via the "/api/admin/user/list" API endpoint. **Recommendations** For CRMEB versions 1.3.4 and earlier, as a temporary workaround, consider restricting access to the "/api/admin/user/list" API endpoint until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do pear-admin-think <=5.0.6 **Descrição** Existe uma vulnerabilidade de Cross Site Scripting (XSS) que permite que uma conta de login acesse funções arbitrárias e cause XSS armazenado por meio de um User-Agent falso. **Recomendações** Para versões <=5.0.6, atualize para uma versão superior a 5.0.6 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de login para minimizar o risco de exploração.