Angrybrad

**Name of the Vulnerable Software and Affected Versions** Google Cloud Storage for Craft CMS plugin versions prior to 2.2.1 **Description** The Google Cloud Storage for Craft CMS plugin integrates Google Cloud Storage with Craft CMS. Versions of the plugin on the 2.x branch prior to 2.2.1 allow unauthenticated users possessing a valid CSRF token to view a list of buckets the plugin has access to via the `DefaultController->actionLoadBucketData()` API endpoint. The `DefaultController->actionLoadBucketData()` endpoint is vulnerable. **Recommendations** Update the plugin to version 2.2.1.

**Name of the Vulnerable Software and Affected Versions** Craft CMS versions 4.0.0-RC1 through 4.17.5 Craft CMS versions 5.0.0-RC1 through 5.9.11 **Description** Craft CMS contains a privilege escalation flaw via the `UsersController->actionImpersonateWithToken` function. A low-privilege user, or an unauthenticated user with access to a shared URL, can escalate their privileges to administrator level. This is achieved by abusing the impersonation functionality through a token-based bypass. The issue allows an attacker with a valid "preview token" to hijack requests into the impersonation endpoint, logging in as any user, including administrators, without authentication. Approximately 105,000 instances of Craft CMS are exposed globally. The vulnerability allows full admin takeover. The root cause is a bypass of security guards in the `actionPreview()` function, combined with insufficient verification of the token intended for the impersonation action. The vulnerability is exploitable by appending a crafted string to a preview URL. **Recommendations** Craft CMS versions 4.0.0-RC1 through 4.17.5 should be updated to version 4.17.6. Craft CMS versions 5.0.0-RC1 through 5.9.11 should be updated to version 5.9.12.

**Name of the Vulnerable Software and Affected Versions** Craft versions prior to 5.9.7 Craft versions prior to 4.17.3 **Description** The software is susceptible to a reflected cross-site scripting (XSS) issue. A fix intended to sanitize return URLs used `strip tags()`, which only removes HTML tags but does not validate URL schemes. Payloads utilizing schemes like `javascript:` or `data:` bypass this sanitization, enabling malicious code execution when the return URL is rendered in an `href` attribute. Specifically, the `setReturnUrl()` function in `src/web/User.php` is affected. The issue arises because `strip tags()` operates on HTML syntax while the threat requires URL scheme validation. Exploitation involves crafting a malicious link containing a dangerous URL, such as `https://target.example.com/?returnUrl=javascript:alert(document.cookie)`, and sending it to a victim. When the victim clicks the link, the malicious URL is stored in the session and subsequently rendered in an `href` attribute, leading to the execution of the attacker-controlled code. This can lead to session hijacking, data exfiltration, phishing, and cross-site request forgery (CSRF). **Recommendations** Versions prior to 5.9.7 should be updated to version 5.9.7. Versions prior to 4.17.3 should be updated to version 4.17.3.

**Name of the Vulnerable Software and Affected Versions** Craft CMS versions 4.0.0-RC1 through 4.17.4 Craft CMS versions 5.0.0-RC1 through 5.9.10 **Description** Craft CMS is a content management system. A remote code execution issue exists in the `ElementIndexesController` and `FieldsController` due to a behavior injection. To exploit this, Craft control panel administrator permissions and `allowAdminChanges` must be enabled. An attacker can leverage the same gadget chain as a previously reported advisory to achieve remote code execution. **Recommendations** Craft CMS versions 4.0.0-RC1 through 4.17.4 should be updated to version 4.17.5. Craft CMS versions 5.0.0-RC1 through 5.9.10 should be updated to version 5.9.11.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Craft CMS anteriores a 4.15.3 Versões do Craft CMS anteriores a 5.7.5 **Descrição** O Craft CMS armazena conteúdo arbitrário fornecido por usuários não autenticados em arquivos de sessão. Este conteúdo poderia ser acessado e executado, possivelmente utilizando uma vulnerabilidade independente. O Craft CMS redireciona solicitações que requerem autenticação para a página de login e gera um arquivo de sessão no servidor em `/var/lib/php/sessions`. Tais arquivos de sessão são nomeados `sess [session value]`, onde `[session value]` é fornecido ao cliente em um cabeçalho de resposta `Set-Cookie`. O Craft CMS armazena a URL de retorno solicitada pelo cliente sem sanitizar os parâmetros. Consequentemente, um cliente não autenticado pode introduzir valores arbitrários, como código PHP, em uma localização de arquivo local conhecida no servidor. **Recomendações** Para versões anteriores a 4.15.3, atualize para a versão 4.15.3 ou posterior para corrigir este problema. Para versões anteriores a 5.7.5, atualize para a versão 5.7.5 ou posterior para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Craft CMS anteriores à 4.13.8 Versões do Craft CMS anteriores à 5.5.8 **Descrição** Esta é uma vulnerabilidade de execução remota de código (RCE) que afeta as versões 4 e 5 do Craft CMS, especificamente aquelas com chaves de segurança comprometidas. A vulnerabilidade permite que invasores executem código arbitrário no sistema afetado, potencialmente levando a acesso não autorizado e violações de dados. De acordo com a CISA, esta vulnerabilidade está sendo ativamente explorada em ciberataques, com aproximadamente 41.000 instâncias potencialmente afetadas. **Recomendações** Atualize para a versão 4.13.8 ou posterior do Craft CMS. Atualize para a versão 5.5.8 ou posterior do Craft CMS. Se a atualização não for possível, rotacione a chave de segurança e garanta sua privacidade para ajudar a mitigar o problema.

**Nome do software vulnerável e versões afetadas** Plugin Feed Me versão 4.6.1 Craft CMS versão 4.6.1 Craft CMS versão 4.6.1.1 **Descrição** Foi descoberta uma vulnerabilidade que permite que invasores remotos causem uma negação de serviço (DoS) por meio de strings maliciosas nos campos `Feed-Me Name` e `Feed-Me URL`, devido ao salvamento de um feed usando um elemento do tipo Asset sem volume selecionado. **Recomendações** Para o plugin Feed Me versão 4.6.1, atualize para uma versão que corrija o problema. Para o Craft CMS versão 4.6.1, atualize para uma versão que corrija o problema. Para o Craft CMS versão 4.6.1.1, atualize para uma versão que corrija o problema. Como solução temporária, considere restringir o acesso aos campos `Feed-Me Name` e `Feed-Me URL` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** CraftCMS versions 3.7.59 through 3.7.67 **Description** The issue allows an attacker to inject javascript code into the Volume Name, potentially leading to Cross Site Scripting (XSS) attacks. This could enable attackers to execute malicious scripts on the affected system. **Recommendations** For CraftCMS versions 3.7.59 through 3.7.67, update to version 3.7.68 or later to resolve the issue. As a temporary workaround, consider restricting access to the Volume Name field to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas: craftcms versão 3.1.31 Descrição: A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários. Isso é feito por meio do endpoint da API “/admin/settings/sites/new”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para o craftcms versão 3.1.31, atualize para uma versão que contenha uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.