Xxhzz

**Name of the Vulnerable Software and Affected Versions** Apache ShenYu version 2.5.0 **Description** The issue is related to Improper Privilege Management in Apache ShenYu, where ShenYu Admin allows low-privilege low-level administrators to create users with higher privileges than their own. **Recommendations** For Apache ShenYu version 2.5.0, upgrade to Apache ShenYu 2.5.1 or apply the provided patch.

**Nome do software vulnerável e versões afetadas** 74cmsSE versão 3.12.0 **Descrição** A vulnerabilidade permite que invasores autenticados com privilégios de baixo nível alterem arbitrariamente os direitos e as credenciais da conta de superadministrador. **Recomendações** Para a versão 3.12.0 do 74cmsSE, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** 74cmsSE versão 3.12.0 **Descrição** A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo `Title`. Isso é feito através do endpoint da API `/api/admin/notice/add`. **Recomendações** Para o 74cmsSE versão 3.12.0, considere desativar o acesso ao endpoint da API `/api/admin/notice/add` até que uma correção esteja disponível para impedir a exploração. Evite usar o campo `Title` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** 74cmsSE versão 3.13.0 **Descrição** Uma vulnerabilidade que permite o upload arbitrário de arquivos no endpoint da API “/api/admin/upload/attach” permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso. **Recomendações** Para o 74cmsSE versão 3.13.0, considere desativar o endpoint da API “/api/admin/upload/attach” até que uma correção esteja disponível para impedir uploads arbitrários de arquivos.