漏洞风险提示（20240311）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 1Panel 未授权访问漏洞(CVE-2024-27288)
一、漏洞描述：
       
        1Panel是一个开源的Linux服务器运维管理面板。1Panel 1.10.0-lts及之前版本中存在未授权访问漏洞，威胁者可恶意操纵请求在未经身份验证的情况下访问控制台页面，成功利用该漏洞可能导致信息泄露。
二、风险等级：
        高危
三、影响范围：
        1Panel <= 1.10.0-lts
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/1Panel-dev/1Panel/releases

---

2 pgx SQL注入漏洞(CVE-2024-27289)
一、漏洞描述：
       
        pgx是适用于 Go 的 PostgreSQL 驱动程序和工具包。pgx 4.18.2之前版本存在安全漏洞，该漏洞源于存在SQL注入。
二、风险等级：
        高危
三、影响范围：
        pgx < 4.18.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/jackc/pgx/releases/tag/v4.18.2

---

3 Jenkins HTML Publisher Plugin 存储型跨站脚本漏洞(CVE-2024-28150)
一、漏洞描述：
       
        Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
        Jenkins HTML Publisher Plugin 1.32 版本之前存在安全漏洞，该漏洞源于不会转义作为报告框架一部分显示的作业名称、报告名称和索引页标题，从而导致具有项目/配置权限的攻击者可以利用存储型跨站脚本 (XSS) 漏洞。
二、风险等级：
        高危
三、影响范围：
        Jenkins HTML Publisher Plugin < 1.32
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.jenkins.io/security/ ... 3-06/#SECURITY-3302

---

4 Online Mobile Store Management System 代码问题漏洞(CVE-2024-2148)
一、漏洞描述：
       
        Online Mobile Store Management System是Carlo Montero个人开发者的一个在线移动商店管理系统。
        Online Mobile Store Management System 1.0 版本存在代码问题漏洞，该漏洞源于 /classes/Users.php 文件存在不受限制的上传问题。
二、风险等级：
        高危
三、影响范围：
        Online Mobile Store Management System 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... ee-source-code.html

---