Eclipse07077-Ljw

**Name of the Vulnerable Software and Affected Versions** Miniflux versions prior to 2.2.16 **Description** Miniflux is an open source feed reader. Prior to version 2.2.16, the media proxy endpoint, `GET /proxy/{encodedDigest}/{encodedURL}`, can be exploited to perform Server-Side Request Forgery (SSRF). An authenticated user can manipulate Miniflux to create a signed proxy URL for media URLs specified by the attacker within feed entry content. These URLs can include internal addresses, such as localhost, private RFC1918 ranges, or link-local metadata endpoints. Accessing the generated `/proxy/...` URL causes Miniflux to retrieve and return the response from the internal address. **Recommendations** Upgrade to Miniflux version 2.2.16 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do phpMyFAQ de 4.0.14 a 4.0.15 **Descrição** O phpMyFAQ é uma aplicação web para criação de FAQs. As versões 4.0.14 e 4.0.15 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado. Um atacante pode injetar e executar código JavaScript arbitrário no navegador de um administrador. Isso é conseguido registrando um usuário com um nome de exibição contendo entidades HTML. Quando um administrador visualiza a lista de usuários administrativos, a payload é decodificada e renderizada sem o escape adequado, levando à execução de script dentro do contexto do administrador. **Recomendações** Atualize para a versão 4.0.16 ou posterior do phpMyFAQ.

**Nome do Software Vulnerável e Versões Afetadas** Versões do phpMyFAQ anteriores à 4.0.16 **Descrição** Um atacante remoto não autenticado pode acionar a geração de um arquivo ZIP de backup de configuração via o endpoint da API `/api/setup/backup`. O arquivo ZIP gerado, acessível via web, contém arquivos de configuração sensíveis, como `database.php`, que inclui credenciais de banco de dados. Isso resulta em divulgação de informações e comprometimento potencial. O parâmetro vulnerável não é especificado. **Recomendações** Atualize para a versão 4.0.16 ou posterior.