Yuan Lirong

**Name of the Vulnerable Software and Affected Versions** Wondershare Technology Co.,Ltd Creative Centerr version 1.0.8 **Description** An issue in the software allows a remote attacker to execute arbitrary commands via the wondershareCC setup full10819.exe file. **Recommendations** For version 1.0.8, consider removing or restricting access to the wondershareCC setup full10819.exe file to prevent exploitation until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare Repairit version 3.5.4 **Description** An issue in Wondershare Repairit allows a remote attacker to execute arbitrary commands via the repairit setup full5913.exe file. **Recommendations** For version 3.5.4, consider removing or restricting access to the repairit setup full5913.exe file as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare Recoverit version 10.6.3 **Description** An issue in Wondershare Recoverit allows a remote attacker to execute arbitrary commands via the recoverit setup full4134.exe file. **Recommendations** For version 10.6.3, consider removing or restricting access to the recoverit setup full4134.exe file as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare Anireel version 1.5.4 **Description** An issue in Wondershare Anireel allows a remote attacker to execute arbitrary commands via the `anireel setup full9589.exe` file. **Recommendations** For Wondershare Anireel version 1.5.4, consider removing or restricting access to the `anireel setup full9589.exe` file to prevent exploitation until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare Dr.Fone version 12.4.9 **Description** An issue in Wondershare Dr.Fone allows a remote attacker to execute arbitrary commands via the drfone setup full3360.exe file. **Recommendations** For version 12.4.9, consider removing or restricting access to the drfone setup full3360.exe file as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare PDFelement version 9.1.1 **Description** An issue in Wondershare PDFelement allows a remote attacker to execute arbitrary commands via the pdfelement-pro setup full5239.exe file. **Recommendations** For Wondershare PDFelement version 9.1.1, consider removing or restricting access to the pdfelement-pro setup full5239.exe file as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare Technology Co.,Ltd PDF Reader version 1.0.1 **Description** An issue in Wondershare Technology Co.,Ltd PDF Reader allows a remote attacker to execute arbitrary commands via the `pdfreader setup full13143.exe` file. **Recommendations** For Wondershare Technology Co.,Ltd PDF Reader version 1.0.1, consider removing or restricting access to the `pdfreader setup full13143.exe` file until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare Edraw-max version 12.0.4 **Description** An issue in Wondershare Edraw-max allows a remote attacker to execute arbitrary commands via the edraw-max setup full5371.exe file. **Recommendations** For version 12.0.4, consider removing or restricting access to the edraw-max setup full5371.exe file to prevent exploitation until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Edrawmind version 10.0.6 **Description** An issue in Edrawmind allows a remote attacker to execute arbitrary commands via the WindowsCodescs.dll file. **Recommendations** For Edrawmind version 10.0.6, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare Filmora version 12.0.9 **Description** An issue in Wondershare Filmora allows a remote attacker to execute arbitrary commands via the filmora setup full846.exe. **Recommendations** For version 12.0.9, consider removing or restricting access to the filmora setup full846.exe until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare UniConverter version 14.0.0 **Description** An issue in Wondershare UniConverter allows a remote attacker to execute arbitrary commands via the uniconverter14 64bit setup full14204.exe file. **Recommendations** For Wondershare UniConverter version 14.0.0, consider removing or restricting access to the uniconverter14 64bit setup full14204.exe file as a temporary mitigation measure until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare DemoCreator version 6.0.0 **Description** An issue in DemoCreator allows a remote attacker to execute arbitrary commands via the democreator setup full7743.exe file. **Recommendations** For version 6.0.0, consider removing or restricting access to the democreator setup full7743.exe file until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wondershare MobileTrans version 4.0.2 **Description** An issue in Wondershare MobileTrans allows a remote attacker to execute arbitrary commands via the mobiletrans setup full5793.exe file. **Recommendations** For version 4.0.2, consider removing or restricting access to the mobiletrans setup full5793.exe file as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Beijing Zed-3 Technologies Co.,Ltd VoIP simpliclty ASG versão 8.5.0.17807 **Descrição** O problema está relacionado ao Cross Site Scripting (XSS), um tipo de vulnerabilidade de segurança que pode ser explorada por invasores para injetar scripts maliciosos em um site ou aplicativo. **Recomendações** Para a versão 8.5.0.17807, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Beijing Zed-3 Technologies Co.,Ltd VoIP simpliclty ASG versão 8.5.0.17807 **Descrição** O problema está relacionado a uma senha fraca, que pode ser potencialmente explorada. Não há informações disponíveis sobre o número estimado de dispositivos afetados ou incidentes reais. **Recomendações** Para a versão 8.5.0.17807, atualize a senha para uma mais forte a fim de mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Feishu versão 3.40.3 **Descrição** Foi detectada uma falha relacionada a um caminho de pesquisa não confiável no software. **Recomendações** Para a versão 3.40.3, atualize para uma versão mais recente que contenha uma correção para essa falha.

**Nome do software vulnerável e versões afetadas** ZZCMS versão 2022 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela ocorre por meio do parâmetro `keyword` no endpoint da API “/admin/baojia list.php”. **Recomendações** Para o ZZCMS versão 2022, evite usar o parâmetro `keyword` no endpoint da API “/admin/baojia list.php” até que o problema seja resolvido. Como solução temporária, considere restringir o acesso ao endpoint “/admin/baojia list.php” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ZZCMS versão 2022 **Descrição** Uma vulnerabilidade de traversal de caminho absoluto permite que invasores obtenham informações confidenciais por meio de uma solicitação GET maliciosa enviada para “/one/siteinfo.php”. **Recomendações** Para a versão 2022 do ZZCMS, como solução temporária, considere restringir o acesso ao endpoint “/one/siteinfo.php” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** ZZCMS versão 2022 **Descrição** Foi detectada uma vulnerabilidade de divulgação do caminho completo no ZZCMS 2022. Essa vulnerabilidade pode ser explorada por meio do endpoint da API “/admin/index.PHP? server”. **Recomendações** Para o ZZCMS versão 2022, considere restringir o acesso ao endpoint “/admin/index.PHP” até que uma correção esteja disponível. Evite usar a variável ` server` no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ZZCMS versão 2022 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL no sistema ZZCMS, especificamente no componente admin/sendmailto.php. Essa vulnerabilidade decorre da falta de proteção contra a manipulação da estrutura de consultas SQL ao lidar com os parâmetros `tomail` e `groupid`. Um invasor pode explorar essa vulnerabilidade para executar código SQL arbitrário remotamente. **Recomendações** Para a versão 2022 do ZZCMS, como solução temporária, considere restringir o acesso ao componente /admin/sendmailto.php até que um patch esteja disponível. Evite usar os parâmetros `tomail` e `groupid` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.