Cracker

Name of the Vulnerable Software and Affected Versions HikaShop versão 4.7.4 Description HikaShop versão 4.7.4 contém uma falha de scripting entre sites refletida que permite a invasores não autenticados injetar scripts maliciosos. Os invasores podem manipular parâmetros GET no endpoint de filtro de produtos para conseguir isso. Especificamente, os parâmetros `from option`, `from ctrl`, `from task` e `from itemid` são vulneráveis. A exploração bem-sucedida pode permitir que os invasores roubem tokens de sessão ou credenciais de login. Recommendations Atualize o HikaShop para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Joomla Solidres versão 2.13.3 Description Joomla Solidres 2.13.3 contém uma vulnerabilidade de scripting entre sites refletido que permite que invasores não autenticados injetem scripts maliciosos. Os invasores podem manipular vários parâmetros GET, incluindo `show`, `reviews`, `type id`, `distance`, `facilities`, `categories`, `prices`, `location` e `Itemid`, para criar URLs maliciosos contendo cargas úteis JavaScript. Quando as vítimas visitam esses links criados, os invasores podem potencialmente roubar tokens de sessão, credenciais de login ou manipular o conteúdo do site. Recommendations Atualize o Joomla Solidres para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Joomla VirtueMart Shopping-Cart versão 4.0.12 Description Existe uma vulnerabilidade de scripting cross-site refletido que permite que invasores injetem scripts maliciosos manipulando o parâmetro `keyword`. Os invasores podem criar URLs maliciosos contendo cargas úteis de script no parâmetro `keyword` do endpoint product-variants para executar JavaScript arbitrário nos navegadores das vítimas e potencialmente roubar tokens de sessão ou credenciais. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Joomla JLex Review versão 6.0.1 Description Um problema de scripting entre sites refletido existe que permite que invasores injetem scripts maliciosos manipulando o parâmetro de URL `review id`. Os invasores podem criar links maliciosos contendo cargas úteis JavaScript que são executadas nos navegadores das vítimas quando clicados, potencialmente permitindo o sequestro de sessão ou o roubo de credenciais. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como uma solução alternativa temporária, sanitize o parâmetro `review id` para evitar a injeção de scripts maliciosos.

Name of the Vulnerable Software and Affected Versions WordPress adivaha Travel Plugin versão 2.3 Description O plugin adivaha Travel para WordPress versão 2.3 contém uma vulnerabilidade de injeção SQL cega baseada em tempo. Atacantes não autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro GET `pid`. Os atacantes podem enviar solicitações para o endpoint `/mobile-app/v3/` com valores `pid` criados usando cargas úteis baseadas em XOR para extrair informações confidenciais do banco de dados ou causar negação de serviço. Recommendations Atualize o plugin WordPress adivaha Travel para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint `/mobile-app/v3/`.

Name of the Vulnerable Software and Affected Versions WordPress adivaha Travel Plugin versão 2.3 Description O WordPress adivaha Travel Plugin versão 2.3 contém uma falha de scripting entre sites refletido que permite a invasores não autenticados injetar scripts maliciosos. Os invasores podem manipular o parâmetro `isMobile` no endpoint `/mobile-app/v3/` para executar código arbitrário nos navegadores das vítimas e potencialmente roubar tokens de sessão ou credenciais. Recommendations Atualize o WordPress adivaha Travel Plugin para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, evite usar o endpoint `/mobile-app/v3/` com entrada não confiável para o parâmetro `isMobile`.

Name of the Vulnerable Software and Affected Versions iProperty Real Estate versões 4.1.1 Description O software contém uma vulnerabilidade de scripting entre sites refletido. Atacantes podem injetar scripts maliciosos manipulando o parâmetro `filter keyword`. Especificamente, os atacantes podem criar URLs contendo cargas úteis JavaScript no parâmetro GET `filter keyword` do endpoint da API `/all-properties-with-map` para executar código arbitrário nos navegadores das vítimas e potencialmente roubar tokens de sessão ou credenciais. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, sanitize o parâmetro `filter keyword` antes de usá-lo no endpoint `/all-properties-with-map`.

**Nome do Software Vulnerável e Versões Afetadas** JLex GuestBook versão 1.6.4 **Descrição** O software contém uma vulnerabilidade de cross-site scripting refletido no parâmetro da URL `q`. Isso permite que atacantes injetem scripts maliciosos. Atacantes podem criar links maliciosos com payloads de XSS para potencialmente roubar tokens de sessão ou executar JavaScript arbitrário no navegador da vítima. **Recomendações** Atualize o JLex GuestBook para uma versão mais recente que corrija este problema. Como solução temporária, sanitize o parâmetro da URL `q` para prevenir a injeção de scripts maliciosos.

**Nome do Software Vulnerável e Versões Afetadas** Academy LMS versão 6.1 **Descrição** O Academy LMS versão 6.1 apresenta uma falha no upload de arquivos. Usuários autenticados podem enviar arquivos SVG maliciosos contendo payloads de cross-site scripting armazenado. Um atacante pode injetar scripts maliciosos por meio do recurso de upload de avatar do perfil, alterando as extensões de arquivo e incorporando código JavaScript. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MyFusion (aka MyF) version 6 Beta **Description** A directory traversal issue exists, allowing remote attackers to include and execute arbitrary local files. This is achieved by exploiting the `settings[locale]` parameter with a .. (dot dot) when `register globals` is enabled. **Recommendations** For MyFusion (aka MyF) version 6 Beta, consider disabling the `register globals` setting to mitigate the risk of exploitation. Additionally, restrict access to the `infusions/last seen users panel/last seen users panel.php` file until a patch is available. Avoid using the `settings[locale]` parameter with untrusted input in the affected file.

**Name of the Vulnerable Software and Affected Versions** AN Guestbook version 0.7.8 **Description** A directory traversal issue exists due to the `g lang` parameter in ang/shared/flags.php, allowing remote attackers to read arbitrary files when register globals is enabled. This is achieved by using a .. (dot dot) in the `g lang` parameter. **Recommendations** For AN Guestbook version 0.7.8, consider disabling the register globals setting to mitigate the risk of exploitation. Additionally, restrict access to the ang/shared/flags.php file to minimize the risk of arbitrary file reading. Avoid using the `g lang` parameter in the affected endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Tribiq CMS version 5.0.12c **Description** The issue allows remote attackers to include and possibly execute arbitrary files via directory traversal sequences in certain parameters. This is possible when register globals is enabled and magic quotes gpc is disabled. The vulnerable parameters include `template path` in files such as "masthead.inc.php", "toppanel.inc.php", and "contact.inc.php" in the "templates/mytribiqsite/tribiq-CL-9000/includes" directory, and the `use template family` parameter in "nlarlist content.inc.php". **Recommendations** For Tribiq CMS version 5.0.12c, consider disabling the `register globals` setting and enabling `magic quotes gpc` to mitigate the risk. Additionally, restrict access to the vulnerable files, such as "masthead.inc.php", "toppanel.inc.php", "contact.inc.php", and "nlarlist content.inc.php", to minimize the risk of exploitation. Avoid using the `template path` and `use template family` parameters in the affected API endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** phpCollegeExchange version 0.1.5c **Description** The issue allows remote attackers to inject arbitrary web script or HTML, potentially leading to cross-site scripting (XSS) attacks. This can be achieved via the ` SESSION[handle]` parameter to various PHP files, including `home.php`, `books/allbooks.php`, or `books/home.php`, or through the `home` parameter to files such as `i head.php`, `i nav.php`, `allbooks.php`, `home.php`, or `i nav.php` in the `books/` directory. API Endpoints and variables involved include: - ` SESSION[handle]` parameter - `home` parameter to endpoints like `home.php`, `books/allbooks.php`, `books/home.php`, `i head.php`, `i nav.php`, `allbooks.php`, and `home.php` in `books/`. **Recommendations** For phpCollegeExchange version 0.1.5c, as a temporary workaround, consider validating and sanitizing the ` SESSION[handle]` and `home` parameters to prevent injection of malicious scripts. Restrict access to the affected PHP files until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** phpCollegeExchange version 0.1.5c **Description** The issue allows remote attackers to execute arbitrary PHP code via a URL in the `home` parameter to several PHP files, including (1) i head.php, (2) i nav.php, (3) user new 2.php, or (4) house/myrents.php, when register globals is enabled. Additionally, similar issues exist in (5) allbooks.php, (6) home.php, or (7) mybooks.php in the books/ directory. **Recommendations** For phpCollegeExchange version 0.1.5c, consider disabling the `register globals` setting to prevent exploitation. As a temporary workaround, restrict access to the vulnerable PHP files, including i head.php, i nav.php, user new 2.php, house/myrents.php, allbooks.php, home.php, and mybooks.php, until a patch is available. Avoid using the `home` parameter in the affected PHP files until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Campsite version 3.3.0 RC1 **Description** The issue allows remote attackers to execute arbitrary PHP code via a URL in the `GLOBALS[g campsiteDir]` parameter to various PHP files, including "ad popup.php", "camp html.php", "init content.php", "logout.php", "menu.php", and "set-author.php" in the "admin-files/" directory, as well as other files in different directories. **Recommendations** For Campsite version 3.3.0 RC1, consider restricting access to the `GLOBALS[g campsiteDir]` parameter to prevent remote file inclusion attacks. Additionally, restrict access to the affected PHP files, such as "ad popup.php", "camp html.php", "init content.php", "logout.php", "menu.php", and "set-author.php" in the "admin-files/" directory, until a patch is available. Avoid using the `GLOBALS[g campsiteDir]` parameter in the affected API endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Campsite version 3.3.0 RC1 **Description** A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `listbasedir` parameter in the admin-files/templates/list dir.php file. **Recommendations** For Campsite version 3.3.0 RC1, avoid using the `listbasedir` parameter in the affected API endpoint until the issue is resolved. As a temporary workaround, consider restricting access to the admin-files/templates/list dir.php file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Campsite version 3.3.0 RC1 **Description** A directory traversal issue exists, allowing remote attackers to read and possibly execute arbitrary local files. This is achieved by using a .. (dot dot) in the `GLOBALS[g campsiteDir]` parameter. **Recommendations** For Campsite version 3.3.0 RC1, consider restricting access to the admin-files/ad.php file until a patch is available. As a temporary workaround, avoid using the `GLOBALS[g campsiteDir]` parameter with untrusted input.

Name of the Vulnerable Software and Affected Versions: HoMaP-CMS version 0.1 Description: The issue allows remote attackers to execute arbitrary PHP code via a URL in the ` settings[pluginpath]` parameter in the `html/admin/modules/plugin admin.php` file. Recommendations: For HoMaP-CMS version 0.1, avoid using the ` settings[pluginpath]` parameter in the affected `html/admin/modules/plugin admin.php` file until the issue is resolved. Consider restricting access to this file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Geody Labs Dagger - The Cutting Edge version r12feb2008 **Description** The issue allows remote attackers to execute arbitrary PHP code when register globals is enabled. This is achieved by providing a URL in the `dir inc` parameter. **Recommendations** For Geody Labs Dagger - The Cutting Edge version r12feb2008, consider disabling the register globals setting to prevent exploitation. Additionally, restrict access to the skins/default.php file to minimize the risk of arbitrary PHP code execution. Avoid using the `dir inc` parameter in the affected endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Geody Labs Dagger - The Cutting Edge version r12feb2008 **Description** The issue allows remote attackers to execute arbitrary PHP code when the register globals setting is enabled. This is achieved by providing a URL in the `dir edge skins` parameter. **Recommendations** For Geody Labs Dagger - The Cutting Edge version r12feb2008, consider disabling the register globals setting to prevent exploitation. Additionally, restrict access to the skins/default.php file to minimize the risk of arbitrary PHP code execution. Avoid using the `dir edge skins` parameter in the affected endpoint until the issue is resolved.