Zzctd

**Name of the Vulnerable Software and Affected Versions** YiFang CMS version 2.0.5 **Description** A security issue exists in YiFang CMS 2.0.5 related to cross site scripting. The issue is located in the `update` function of the file `app/db/admin/D friendLink.php`. Manipulation of the `linkName` argument can lead to exploitation. The exploit has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** YiFang CMS version 2.0.5 **Description** A cross-site scripting issue exists in YiFang CMS version 2.0.5. The flaw is located in the `update` function of the file `app/db/admin/D singlePageGroup.php`. Manipulation of the `Name` argument can allow for the execution of malicious scripts. The issue is potentially exploitable remotely. The exploit has been published. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** YiFang CMS version 2.0.5 **Description** A cross site scripting issue exists in YiFang CMS version 2.0.5 due to manipulation of the `Title` argument within the `update` function of the file `app/db/admin/D singlePage.php`. This allows for remote attacks. The exploit is publicly available. The vendor was notified but did not respond. **Recommendations** Apply a fix to the `update` function of the file `app/db/admin/D singlePage.php` to properly sanitize the `Title` argument.

**Name of the Vulnerable Software and Affected Versions** YiFang CMS versions up to 2.0.5 **Description** A weakness exists in YiFang CMS that allows for cross site scripting. This issue affects the `update` function of the file `app/db/admin/D adManage.php` within the Extended Management Module. Manipulation of the `Name` argument can be exploited remotely. The exploit is publicly available. **Recommendations** Versions prior to 2.0.5 should be updated. As a temporary workaround, consider restricting access to the `update` function within the `D adManage.php` file of the Extended Management Module until a patch is available.

**Name of the Vulnerable Software and Affected Versions** YiFang CMS versions up to 2.0.5 **Description** A security flaw exists in YiFang CMS up to version 2.0.5. The issue is related to the `update` function within the file `app/db/admin/D adPosition.php` of the Extended Management Module. Manipulation of the `name`/index argument can lead to cross-site scripting. This attack is possible remotely, and the exploit has been publicly released. **Recommendations** Versions prior to 2.0.5 are vulnerable. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** YiFang CMS versions up to 2.0.5 **Description** A security issue exists in YiFang CMS that allows for cross-site scripting. The issue is located in the `update` function of the file `app/db/admin/D friendLinkGroup.php` within the Extended Management Module. Manipulation of the `Name` argument can trigger the issue, and the attack can be initiated remotely. The exploit has been publicly disclosed. **Recommendations** Versions prior to 2.0.5 are vulnerable. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do DedeBIZ até a 6.3.2 **Descrição** Existe uma vulnerabilidade de segurança no DedeBIZ que permite injeção de SQL. A vulnerabilidade está localizada no arquivo `/admin/archives add.php`. A manipulação do parâmetro `flags[]` pode levar à exploração bem-sucedida. O ataque pode ser realizado remotamente. O exploit para esta vulnerabilidade foi divulgado publicamente. **Recomendações** Versões anteriores à 6.3.2 devem ser atualizadas. Como medida temporária, restrinja o acesso ao arquivo `/admin/archives add.php`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do DedeBIZ até a 6.3.2 **Descrição** Existe uma falha no DedeBIZ que permite injeção de SQL remota. O problema está localizado no arquivo `/admin/freelist main.php`, dentro de uma função desconhecida. A manipulação do argumento `orderby` pode desencadear a injeção. O exploit para esta falha foi divulgado publicamente. **Recomendações** Versões anteriores à 6.3.2 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do DedeBIZ até a 6.3.2 **Descrição** Existe uma falha no DedeBIZ que permite injeção de SQL remota. Este problema está relacionado à manipulação do argumento `flags[]` no arquivo `/admin/spec add.php`. O exploit para este problema foi divulgado publicamente. **Recomendações** Versões anteriores à 6.3.2 devem ser atualizadas. Como medida temporária, restrinja o acesso ao arquivo `/admin/spec add.php`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do DedeBIZ anteriores à 6.3.3 **Descrição** Existe uma falha no DedeBIZ que permite injeção de SQL. Este problema afeta uma função desconhecida dentro do arquivo `/admin/templets one edit.php`. O parâmetro `ids` é suscetível à manipulação, potencialmente permitindo exploração remota. O exploit para este problema foi divulgado publicamente. **Recomendações** Atualize o DedeBIZ para a versão 6.3.3 ou posterior. Como solução temporária, restrinja o acesso ao arquivo `/admin/templets one edit.php`. Evite usar o parâmetro `ids` no arquivo afetado até que o problema seja resolvido.