漏洞风险提示（20240327）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Mergen Software Quality Management System SQL注入漏洞(CVE-2024-2865)
一、漏洞描述：
       
        Mergen Software Quality Management System是土耳其Mergen公司的一个质量管理系统。
        Mergen Software Quality Management System 25032024版本及之前版本存在SQL注入漏洞，该漏洞源于对特殊元素中和不当。
二、风险等级：
        高危
三、影响范围：
        Mergen Software Quality Management System <= 25032024
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mergentech.com.tr/

---

2 EasyAdmin 代码问题漏洞(CVE-2024-2828)
一、漏洞描述：
       
        Easyadmin是laker个人开发者的一款简单、轻量级的后台管理系统脚手架。EasyAdmin 20240315版本及之前版本存在代码问题漏洞，该漏洞源于对参数 url 的错误操作会导致服务器端请求伪造。
二、风险等级：
        高危
三、影响范围：
        EasyAdmin <= 20240315
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://gitee.com/lakernote/easy ... 0f194fea39f8800b8d5

---

3 Campcodes Online Marriage Registration System 跨站脚本漏洞(CVE-2024-2775)
一、漏洞描述：
       
        Online Marriage Registration System是一个支持在线婚姻登记的建站系统。
        Campcodes Online Marriage Registration System 1.0 版本存在跨站脚本漏洞，该漏洞源于 /user/user-profile.php 文件的 lname 参数存在跨站脚本漏洞。
二、风险等级：
        高危
三、影响范围：
        Campcodes Online Marriage Registration System 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.campcodes.com/projec ... egistration-system/

---

4 Unitronics Unistream Unilogic 路径遍历漏洞(CVE-2024-27768)
一、漏洞描述：
       
        Unitronics Unistream Unilogic是Unitronics公司的一款集成式控制器软件平台，用于开发和编程Unistream系列可编程逻辑控制器（PLC）。
        Unitronics Unistream Unilogic 1.35.227之前版本存在路径遍历漏洞。攻击者利用该漏洞可以访问存储在web根文件夹之外的文件和目录。
二、风险等级：
        高危
三、影响范围：
        Unitronics Unistream Unilogic < 1.35.227
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://downloads.unitronicsplc. ... 27_January_2024.pdf

---