Carlos Bello

Nome do Software Vulnerável e Versões Afetadas: Laundry versão 2.3.0 Descrição: Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) permite a Assunção de Conta. Isso afeta sistemas Linux e MacOS. Recomendações: Para a versão 2.3.0 do Laundry, atualize para uma versão que inclua uma correção para este problema, pois a versão atual permite a Assunção de Conta devido à vulnerabilidade CSRF.

Nome do Software Vulnerável e Versões Afetadas: Laundry versão 2.3.0 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), o que permite a Tomada de Conta. Isso afeta o Laundry em Linux e MacOS. Recomendações: Para o Laundry versão 2.3.0, atualize para uma versão que corrija o problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web para prevenir a Tomada de Conta.

**Nome do software vulnerável e versões afetadas** SiYuan versão 3.0.3 **Descrição** A vulnerabilidade permite a execução de comandos arbitrários no servidor, uma vez que o aplicativo está sujeito a um ataque XSS do lado do servidor. **Recomendações** Para a versão 3.0.3 do SiYuan, atualize para uma versão que corrija a vulnerabilidade de XSS do lado do servidor, a fim de impedir a execução de comandos arbitrários no servidor.

**Nome do software vulnerável e versões afetadas** Session versão 1.17.5 **Descrição** O aplicativo está vulnerável a uma falha de leitura de arquivos locais por meio de anexos de chat, permitindo que arquivos internos do aplicativo e arquivos públicos do dispositivo do usuário sejam obtidos sem o consentimento deste. **Recomendações** Para a versão 1.17.5 do Session, considere desativar o recurso de anexos de chat até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de leitura de arquivos locais. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Loomio versão 2.22.0 **Descrição** A vulnerabilidade permite a execução de comandos arbitrários no servidor, devido à aplicação estar vulnerável a injeção de comandos no sistema operacional. **Recomendações** Para a versão 2.22.0 do Loomio, atualize para uma versão que corrija a vulnerabilidade de injeção de comandos no sistema operacional. Como solução temporária, considere restringir o acesso a funcionalidades sensíveis do servidor para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Torrentpier versão 2.4.1 **Descrição** A vulnerabilidade permite a execução de comandos arbitrários no servidor, devido à aplicação estar sujeita a uma deserialização insegura. **Recomendações** Para o Torrentpier versão 2.4.1, como solução temporária, considere desativar qualquer funcionalidade que possa estar utilizando deserialização insegura até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis do servidor para minimizar o risco de exploração. Evite utilizar quaisquer parâmetros ou funções potencialmente vulneráveis no aplicativo até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** electron-pdf versão 20.0.0 **Descrição** A vulnerabilidade permite que um invasor externo obtenha remotamente arquivos locais arbitrários. Isso é possível porque o aplicativo não valida o conteúdo HTML inserido pelo usuário. **Recomendações** Para o electron-pdf versão 20.0.0, considere desativar a contornagem da validação de conteúdo HTML como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos locais confidenciais para minimizar o risco de exploração. Evite usar o aplicativo até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Pyhtml2pdf versão 0.0.6 **Descrição** A vulnerabilidade permite que um invasor externo obtenha remotamente arquivos locais arbitrários. Isso é possível porque o aplicativo não valida o conteúdo HTML inserido pelo usuário. **Recomendações** Para o Pyhtml2pdf versão 0.0.6, considere validar o conteúdo HTML inserido pelo usuário para impedir o acesso remoto a arquivos locais. Como solução temporária, restrinja a capacidade do aplicativo de acessar arquivos locais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Leanote versão 2.7.0 **Descrição** A vulnerabilidade permite a obtenção de arquivos locais arbitrários, pois o aplicativo está sujeito a uma vulnerabilidade de leitura de arquivos locais (LFR). **Recomendações** Para a versão 2.7.0 do Leanote, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Suite CRM versão 7.14.2 **Descrição** O aplicativo está vulnerável a falsificação de solicitação do lado do servidor (SSRF), permitindo que um invasor faça solicitações HTTP arbitrárias por meio do servidor vulnerável. **Recomendações** Para o Suite CRM versão 7.14.2, atualize para uma versão que corrija a vulnerabilidade SSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Suite CRM versão 7.14.2 **Descrição** O problema está relacionado a uma vulnerabilidade de inclusão de arquivos locais (LFI), que permite que um invasor inclua arquivos PHP locais. Isso pode permitir que um invasor remoto execute ou abra arquivos no servidor web sem possuir os direitos de acesso necessários. A vulnerabilidade está associada à falta de restrições no envio de arquivos. **Recomendações** Para o Suite CRM versão 7.14.2, como solução temporária, considere desativar a funcionalidade que permite a inclusão de arquivos PHP locais até que um patch esteja disponível. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dev blog version 1.0 **Description** The issue allows for an account takeover through the `user` cookie, enabling an attacker to access any user's session by knowing their username. **Recommendations** For Dev blog version 1.0, consider disabling the use of the `user` cookie until a patch is available to prevent account takeover. Restrict access to sensitive user data to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Dev blog version 1.0 **Description** The issue allows an attacker to exploit a cross-site scripting (XSS) vulnerability through an unrestricted file upload, combined with a bad entropy of filenames. This enables the attacker to upload a malicious HTML file, guess the filename of the uploaded file, and send it to a potential victim. **Recommendations** For Dev blog version 1.0, as a temporary workaround, consider restricting or disabling the file upload feature until a patch is available. Additionally, improving the entropy of filenames can help minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Book Stack version 23.10.2 **Description** The issue allows filtering local files on the server due to the application being vulnerable to Server-Side Request Forgery (SSRF). SSRF is a type of attack where an attacker can trick a server into making requests to internal or external resources that the server should not access. **Recommendations** For Book Stack version 23.10.2, as a temporary workaround, consider restricting access to sensitive local files on the server until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Hospital management system version 378c157 **Description** The Hospital management system is vulnerable to SQL injection (SQLI), which allows attackers to bypass authentication. This issue is related to a SQLI vulnerability in the application. **Recommendations** For Hospital management system version 378c157, consider temporarily disabling or restricting access to the authentication mechanism until a patch is available. As a temporary workaround, restrict access to the vulnerable SQL queries to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Hospital management system version 378c157 **Description** The hospital management system is vulnerable to SQL injection (SQLI), which allows attackers to bypass authentication. This issue is related to the application's susceptibility to SQLI attacks. **Recommendations** For Hospital management system version 378c157, consider temporarily restricting access to sensitive areas of the application to minimize the risk of exploitation until a patch is available. As a temporary workaround, avoid using any functionality that may be vulnerable to SQLI attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MediaWiki version 1.40.0 **Description** The issue exists due to the lack of protection for the web page structure. A remote attacker with a low-privileged user account can exploit this by sending a malicious link to the instance administrator, allowing them to become an administrator if the instance administrator allows XML file uploads. This can lead to a security breach. **Recommendations** For MediaWiki version 1.40.0, restrict access to XML file uploads to prevent exploitation until a patch is available. As a temporary workaround, consider disabling XML file uploads to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** PaperCutNG Mobility Print version 1.0.3512 **Description** The PaperCutNG Mobility Print application allows an unauthenticated attacker to perform a CSRF attack on an instance administrator to configure the client's host in the "configure printer discovery" section. This is possible because the application has no protections against CSRF attacks, like Anti-CSRF tokens, header origin validation, samesite cookies, etc. **Recommendations** For PaperCutNG Mobility Print version 1.0.3512, consider implementing Anti-CSRF tokens, header origin validation, or samesite cookies to protect against CSRF attacks. As a temporary workaround, restrict access to the "configure printer discovery" section to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Faveo Helpdesk Enterprise version 6.0.1 **Description** The issue allows an attacker with agent permissions to perform privilege escalation on the application due to a stored XSS vulnerability. **Recommendations** For Faveo Helpdesk Enterprise version 6.0.1, consider restricting access to agent permissions to minimize the risk of exploitation until a patch is available. As a temporary workaround, disabling the functionality that allows agents to input data that could be used for stored XSS may help mitigate the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Yoga Class Registration System version 1.0 **Description** The issue allows an administrator to execute commands on the server due to incorrect validation of thumbnails of classes uploaded by administrators. **Recommendations** For Yoga Class Registration System version 1.0, consider disabling the thumbnail upload feature for administrators until a proper validation mechanism is implemented to prevent command execution on the server.