Yundiaoo

**Nome do software vulnerável e versões afetadas: umeditor versão 1.2.3 Descrição: O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela afeta o endpoint /public/common/umeditor/php/getcontent.php. Recomendações: Para a versão 1.2.3 do umeditor, atualize para uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas: ThinkCMF versão 5.1.0 Descrição: O problema está relacionado a uma vulnerabilidade do tipo Cross Site Request Forgery (CSRF), que pode ser explorada para criar uma conta de administrador. Isso permite que um invasor obtenha acesso não autorizado ao sistema. Recomendações: Para o ThinkCMF versão 5.1.0, atualize para uma versão mais recente que contenha uma correção para este problema, pois o uso desta versão representa um risco de segurança significativo devido à possibilidade de criação não autorizada de contas de administrador. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Subrion CMS versão 4.2.1 Descrição: O problema está relacionado a uma vulnerabilidade de injeção de SQL na página de pesquisa do Subrion CMS quando um site utiliza uma conexão PDO. Recomendações: Para o Subrion CMS versão 4.2.1, considere desativar a funcionalidade de pesquisa até que uma correção esteja disponível para evitar possíveis ataques de injeção de SQL. Restrinja o acesso à página de pesquisa para minimizar o risco de exploração.