Yuccun

**Nome do Software Vulnerável e Versões Afetadas** feiyuchuixue sz-boot-parent versões até a 1.3.2-beta **Descrição** Existe uma vulnerabilidade no feiyuchuixue sz-boot-parent até a versão 1.3.2-beta. Este problema afeta código desconhecido dentro do arquivo `/api/admin/common/files/download`. A manipulação do argumento `url` pode levar a falsificação de solicitações do lado do servidor (SSRF). O ataque pode ser executado remotamente e é considerado altamente complexo, com dificuldade de exploração. Os desenvolvedores resolveram o problema ao adicionar uma validação de whitelist de protocolos de URL à interface de download de arquivos, permitindo apenas os protocolos 'http' e 'https'. **Recomendações** Atualize para a versão 1.3.3-beta para resolver esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** feiyuchuixue sz-boot-parent versões até 1.3.2-beta **Descrição** Existe uma falha no componente de Manipulador de Redefinição de Senha do software. Este problema envolve a manipulação do argumento `userId` dentro do arquivo '/api/admin/sys-user/reset/password/', levando ao uso de uma senha padrão. O ataque pode ser iniciado remotamente e foi divulgado publicamente. Os desenvolvedores do projeto corrigiram isso adicionando validação de autorização à interface de redefinição de senha, restringindo a redefinição de senhas a usuários com as permissões apropriadas. **Recomendações** Atualize para a versão 1.3.3-beta.

**Nome do Software Vulnerável e Versões Afetadas** feiyuchuixue sz-boot-parent versões até 1.3.2-beta **Descrição** Existe uma falha no feiyuchuixue sz-boot-parent que permite o upload de arquivos sem restrições. Este problema está relacionado à funcionalidade do endpoint da API `/api/admin/sys-file/upload`. O ataque pode ser iniciado remotamente e um exploit está disponível publicamente. Os desenvolvedores do projeto corrigiram a questão implementando uma restrição de lista de permissões no endpoint `/api/admin/sys-file/upload` utilizando as opções de configuração `oss.allowedExts` e `oss.allowedMimeTypes`, que permitem especificar extensões de arquivo e tipos MIME permitidos para uploads. **Recomendações** Atualize para a versão 1.3.3-beta.

**Nome do Software Vulnerável e Versões Afetadas** feiyuchuixue sz-boot-parent versões até 1.3.2-beta **Descrição** Existe uma vulnerabilidade de segurança no feiyuchuixue sz-boot-parent. A vulnerabilidade afeta uma parte desconhecida do arquivo `/api/admin/common/download/templates` no componente API. A manipulação do parâmetro `templateName` pode levar a uma travessia de caminho. A exploração remota é possível. O exploit foi publicamente divulgado. Os desenvolvedores do projeto implementaram verificações de validade de caminho nos parâmetros da interface de download de modelos para resolver este problema. **Recomendações** Atualize para a versão 1.3.3-beta.

**Nome do Software Vulnerável e Versões Afetadas** feiyuchuixue sz-boot-parent versões até 1.3.2-beta **Descrição** Existe uma falha no feiyuchuixue sz-boot-parent até a versão 1.3.2-beta que permite bypass de autorização. Isso ocorre através da manipulação do argumento `messageId` no endpoint da API `/api/admin/sys-message/`. O ataque pode ser iniciado remotamente e detalhes de um exploit estão publicamente disponíveis. Os desenvolvedores implementaram a verificação de propriedade da mensagem para solucionar o problema. **Recomendações** Atualize para a versão 1.3.3-beta.

**Nome do Software Vulnerável e Versões Afetadas** Versões do xnx3 wangmarket até a 6.4 **Descrição** Existe uma falha no componente de Manipulação de Arquivos XML do xnx3 wangmarket. Especificamente, a função `uploadImage` dentro do arquivo `/sits/uploadImage.do` permite o upload irrestrito de arquivos através da manipulação do argumento `image`. Isso permite exploração remota. Os detalhes do exploit foram divulgados publicamente e o fornecedor foi informado, mas não respondeu. **Recomendações** Versões anteriores à 6.4 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/sits/uploadImage.do` ou desabilitar a função `uploadImage` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** xnx3 wangmarket versões até a 6.4 **Descrição** Existe uma vulnerabilidade de cross-site scripting no xnx3 wangmarket. A vulnerabilidade está localizada no componente Add Global Variable Handler, especificamente no arquivo `/siteVar/save.do`. A manipulação do parâmetro `Remark/Variable Value` pode levar à execução de ataques de cross-site scripting remotamente. O exploit foi divulgado publicamente. **Recomendações** Versões anteriores à 6.4 devem ser atualizadas. Como medida paliativa temporária, considere restringir o acesso ao arquivo `/siteVar/save.do` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** liweiyi ChestnutCMS versões até 1.5.8 **Descrição** Existe uma falha no liweiyi ChestnutCMS até a versão 1.5.8. Este problema afeta a função `FilenameUtils.getExtension` dentro do componente Filename Handler, localizado no arquivo `/dev-api/common/upload`. A manipulação do argumento `File` pode resultar em upload de arquivos irrestrito, e o ataque pode ser executado remotamente. Um exploit para este problema foi publicado. **Recomendações** Versões anteriores à 1.5.8 são vulneráveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.