Abhiabhi2306

**Name of the Vulnerable Software and Affected Versions** Chamilo LMS versões anteriores a 2.0.0-RC.3 **Description** O módulo de caderno contém uma Referência Direta Insegura a Objeto (IDOR) - uma falha onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Isso permite que qualquer aluno autenticado leia notas de curso privadas de outros usuários ao manipular o parâmetro `notebook id` na ação 'editnote'. A aplicação recupera o conteúdo da nota usando o ID inteiro fornecido sem verificar a propriedade do usuário na função `get note information()`, resultando no retorno do título completo e do corpo HTML para o navegador. **Recommendations** Atualizar para a versão 2.0.0-RC.3.

**Nome do software vulnerável e versões afetadas** Versões do Tenable for Jira Cloud anteriores à 1.1.21 **Descrição** A vulnerabilidade permite que um invasor com acesso local ao host execute código arbitrário ao rodar o aplicativo com um arquivo de configuração YAML especialmente criado. Isso é possível devido ao uso do método `yaml.load()`, que pode executar comandos arbitrários. O problema foi corrigido na versão 1.1.21 com o uso de `yaml.safe load()` em vez de `yaml.load()`. **Recomendações** Para versões anteriores à 1.1.21, atualize para a versão 1.1.21 ou posterior, que usa `yaml.safe load()` em vez de `yaml.load()` para impedir a execução de código arbitrário. Como solução temporária, considere ajustar manualmente `yaml.load()` para `yaml.safe load()` nos arquivos de configuração afetados.