Chakrapani150

Grav Login Plugin versions before 3.8.13 contain an insufficient session expiration vulnerability in TokenStorage.php where the findTriplet() method fails to properly validate Remember Me token timestamps. Attackers with a captured Remember Me cookie can authenticate indefinitely instead of the configured timeout period, as the expiry check compares an array to a scalar value which always evaluates incorrectly in PHP.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** A validação insuficiente de AST (Abstract Syntax Tree) nas etapas de scripts de fluxo de trabalho permite a execução remota de código. Um invasor pode criar arquivos de fluxo de trabalho YAML maliciosos contendo instruções `import os` seguidas de chamadas `os.system()` para ignorar as restrições do sandbox e executar comandos arbitrários do sistema operacional com os privilégios do processo. Isso ocorre na função `JobWorkflowExecutor. exec inline python()`. **Recommendations** Atualize o PraisonAI para a versão 4.6.78 ou posterior. Como medida de mitigação temporária, restrinja a capacidade de carregar ou processar arquivos de fluxo de trabalho YAML não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** Existe uma configuração incorreta na defesa contra injeção de prompt onde o limite de bloqueio é definido por padrão para a severidade CRITICAL. Isso permite que ameaças categorizadas como severidade HIGH passem sem serem bloqueadas. Atacantes podem utilizar ataques de injeção de prompt de vetor único, como substituições de instruções ou manipulação financeira, que acionam a detecção de severidade HIGH, mas são apenas registradas em log. Essa falha permite a extração de prompts do sistema e invocações de ferramentas não autorizadas. **Recommendations** Atualize para a versão 4.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FOSSBilling versões anteriores a 0.8.0 **Description** O endpoint 'invoice/update' da Guest API carece de uma verificação de autorização. Isso permite que um usuário não autenticado que possua um hash de fatura modifique o gateway de pagamento de uma fatura não paga, alterando a variável `gateway id` para qualquer gateway de pagamento já configurado no sistema. Os hashes de fatura podem ser expostos por meio de links de e-mail, cabeçalhos de referência ou URLs compartilhadas. O impacto é limitado pela configuração do sistema `invoice accessible from hash` e pela exigência de que o gateway já tenha sido instalado por um administrador. **Recommendations** Atualize para a versão 0.8.0.