Arkadiusz Marta

**Nome do Software Vulnerável e Versões Afetadas** Quick.CMS versões anteriores a 6.8 **Description** O Quick.CMS desserializa dados controlados pelo usuário recebidos via HTTP em texto simples sem garantir a integridade ou autenticidade. Isso permite que atacantes adulterem payloads serializados em trânsito e injetem objetos maliciosos. Como a desserialização é realizada sem a validação adequada ou restrições de classe, payloads manipulados podem acionar métodos mágicos perigosos, como ` wakeup()` e ` destruct()`, e utilizar gadget chains para alcançar a execução de código arbitrário. A exploração ocorre automaticamente quando um administrador acessa o painel de administração. **Recommendations** Atualize para a versão 6.8 ou posterior para garantir que a comunicação seja limitada ao HTTPS.

**Nome do Software Vulnerável e Versões Afetadas** Canarytokens versões sha-c0f3cf142 até sha-08c3f93d **Description** Um problema de injeção de HTML existe no e-mail "fetch links" enviado pelo Thinkst Applied Research Canarytokens. Isso permite a Manipulação de Interface e Cross-Site Scripting (XSS), que ocorre quando os clientes de e-mail renderizam e-mails em HTML. **Recommendations** Atualize o Canarytokens para a versão sha-08c3f93d ou posterior.

**Name of the Vulnerable Software and Affected Versions** Bludit versions prior to 3.18.4 **Description** The API plugin in Bludit allows a user with a valid API token to upload files of any type and extension without restriction. Successful exploitation of this issue can lead to Remote Code Execution. The API endpoint used for file upload does not properly validate the uploaded file's type or extension, allowing an attacker to upload and execute malicious files. The vulnerable parameter is the file itself, uploaded through the API. **Recommendations** Update to version 3.18.4 or later.

**Name of the Vulnerable Software and Affected Versions** Bludit versions prior to 3.18.3 **Description** Bludit is susceptible to Stored Cross-Site Scripting (XSS) through its image upload feature. An authenticated attacker possessing content upload permissions—like Author, Editor, or Administrator—can upload a malicious SVG file. This payload executes when a user accesses the URL of the uploaded file, and the resource is accessible without authentication. **Recommendations** Update to version 3.18.3 or later.

**Name of the Vulnerable Software and Affected Versions** Bludit versions prior to 3.17.2 **Description** Bludit allows a user's session identifier to be set before authentication. The session ID remains consistent even after authentication, potentially allowing an attacker to fixate a session ID for a victim and subsequently hijack the authenticated session. **Recommendations** Update to version 3.17.2 or later.

**Nome do Software Vulnerável e Versões Afetadas** PluXml CMS versões 5.8.21 e 5.9.0-rc7 **Descrição** O PluXml CMS contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade de edição de Páginas Estáticas. Um atacante com privilégios de edição pode injetar código HTML e JavaScript arbitrário em um site. Este código injetado será renderizado e executado quando um usuário visitar a página editada. O fornecedor foi notificado sobre este problema, mas não forneceu detalhes sobre os intervalos de versões vulneráveis. **Recomendações** Atualize para uma versão mais recente do PluXml CMS que corrija esta vulnerabilidade. Como medida paliativa temporária, revise e sanitize cuidadosamente todo o conteúdo adicionado às Páginas Estáticas antes de publicar. Restrinja os privilégios de edição apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** PluXml CMS versões 5.8.21 e 5.9.0-rc7 **Descrição** O PluXml CMS permite que o identificador de sessão de um usuário seja definido antes da autenticação. O valor deste ID de sessão permanece consistente mesmo após a autenticação. Esse comportamento permite que um atacante fixe um ID de sessão para uma vítima e, subsequentemente, sequestre a sessão autenticada. **Recomendações** Atualize para uma versão mais recente do PluXml CMS que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PluXml CMS versões 5.8.21 e 5.9.0-rc7 **Descrição** O PluXml CMS contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade de upload de arquivos. Um atacante autenticado pode fazer upload de um arquivo SVG malicioso. Clicar no link associado à imagem carregada ou acessar diretamente o arquivo pode executar o payload incorporado. O fornecedor foi notificado, mas não forneceu detalhes sobre a vulnerabilidade ou o intervalo de versões vulneráveis. **Recomendações** Atualize para uma versão mais recente do PluXml CMS que corrija este problema. Evite fazer upload de arquivos SVG de fontes não confiáveis. Como solução temporária, considere restringir o upload de arquivos apenas a tipos de arquivos confiáveis.

**Name of the Vulnerable Software and Affected Versions** Quick.Cart version 6.7 **Description** Quick.Cart is susceptible to a reflected cross-site scripting (XSS) issue through the `sSort` parameter. An attacker can create a malicious URL that, when accessed, leads to the execution of arbitrary JavaScript code within the victim's browser. The vendor was informed of this issue but did not provide details regarding vulnerable versions. The API endpoint potentially affected is not specified. The vulnerable parameter is `sSort`. **Recommendations** Apply a fix for Quick.Cart version 6.7.

**Name of the Vulnerable Software and Affected Versions** Quick.Cart version 6.7 Quick.Cart (affected versions not specified) **Description** Quick.Cart is susceptible to Local File Inclusion and Path Traversal issues within its theme selection process. A user with sufficient privileges can upload arbitrary file content, with validation limited to the filename extension. This allows an attacker to include and execute uploaded PHP code, potentially leading to Remote Code Execution on the server. The vendor was contacted regarding this issue but did not provide details about vulnerable versions or a response. The API endpoint involved in theme selection is not specified. The vulnerable parameter is not specified. The vulnerable function is not specified. **Recommendations** Quick.Cart version 6.7 should be updated when a fix becomes available. For all other affected versions, update when a fix becomes available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** QuickCMS versão 6.8 **Descrição** Existe uma vulnerabilidade de Injeção SQL Cega no QuickCMS. O problema decorre de uma validação de entrada inadequada quando um usuário com privilégios elevados fornece entrada para a funcionalidade `aFilesDelete`, o que pode levar a ataques de Injeção SQL Cega. A função `aFilesDelete` está vulnerável. **Recomendações** QuickCMS versão 6.8: Corrija a neutralização inadequada da entrada fornecida à funcionalidade `aFilesDelete`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Strapi anteriores à 5.24.1 **Descrição** O Strapi utiliza JSON Web Tokens (JWT) para autenticação. Após o logout ou desativação da conta, os JWTs não são invalidados, permitindo que um atacante com um token roubado ou interceptado o reutilize até sua expiração. A expiração padrão é de 30 dias, mas isso pode ser modificado. O endpoint da API '/admin/renew-token' permite a renovação indefinida de tokens próximos da expiração, amplificando o impacto deste problema. **Recomendações** Atualize para a versão 5.24.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Payload anteriores a 3.44.0 **Descrição** Existia um problema de fixação de sessão no adaptador SQLite do Payload devido à reutilização de identificador durante a criação da conta. Um atacante poderia criar uma conta, salvar seu JSON Web Token (JWT), excluir a conta e, em seguida, reutilizar o JWT para autenticar como um usuário subsequente. **Recomendações** Atualize para a versão 3.44.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Payload versions prior to 3.44.0 **Description** Payload utilizes JSON Web Tokens (JWT) for authentication. Following a user logout, the JWT is not invalidated, enabling an attacker who has obtained a valid token—through theft or interception—to reuse it until its expiration date. The default expiration date is two hours, but this duration is configurable. **Recommendations** Update to version 3.44.0 or later.