Egidio Romano

Telenia Software TVox 26.5.3 and prior 26.x versions, and 24.9.21 and prior 24.x versions, contain a privilege escalation vulnerability that allows attackers with access to the apache account to execute arbitrary commands as root by exploiting an insecure sudoers configuration in /etc/sudoers.d/telenia. The configuration grants the apache user NOPASSWD execution of /bin/nice, which can be leveraged to invoke arbitrary commands, enabling full root-level command execution without supplying a password.

Telenia Software TVox 26.5.3 and prior 26.x versions, and 24.9.21 and prior 24.x versions, contain an authentication bypass vulnerability in set env.php where the redirectToLoginAdminIRequestHaveAccessToken() function derives the current page name from PHP SELF and skips authentication when the value matches 'login admin.php'. Attackers can append '/login admin.php' to the path of any target PHP script to cause the authentication check to pass and gain unauthenticated access to all PHP scripts under the manager HTML directory.

Telenia Software TVox 26.5.3 and prior 26.x versions, and 24.9.21 and prior 24.x versions, contain an OS command injection vulnerability in action audio.php that allows authenticated attackers to execute arbitrary operating system commands by passing an unsanitized pid parameter into an exec() call when the action parameter is set to checkProcess. Attackers can inject malicious OS commands through the pid request parameter to execute arbitrary commands with the privileges of the apache user.

**Nome do Software Vulnerável e Versões Afetadas** vBulletin versões 5.x até 5.7.5 vBulletin versões 6.x até 6.2.1 **Description** Um problema de injeção de eval existe na função `vB5 Template Runtime::runMaths()` dentro do tempo de execução do template. Atacantes remotos não autenticados podem executar código PHP arbitrário fornecendo entradas manipuladas através do parâmetro `pagenav[pagenumber]` via a rota de template `ajax/render`. Isso é possível porque o filtro de regex é insuficientemente restritivo, permitindo o uso de codificação estilo phpfuck—uma técnica usada para ignorar filtros utilizando representações alternativas de caracteres—para injetar código. **Recommendations** Atualize as versões do vBulletin 5.x até 5.7.5 para uma versão posterior à 5.7.5. Atualize as versões do vBulletin 6.x até 6.2.1 para uma versão posterior à 6.2.1.

**Nome do Software Vulnerável e Versões Afetadas** Control Web Panel versões anteriores a 0.9.8.1225 **Descrição** Um invasor remoto não autenticado pode executar consultas SQL arbitrárias devido à validação inadequada de entrada e construção insegura de consultas SQL. Aproximadamente 896.400 dispositivos em todo o mundo estão potencialmente afetados. O problema ocorre no endpoint 'user' através do parâmetro POST `userRes`. Ao explorar privilégios de root do MySQL, um invasor pode usar o comando INTO DUMPFILE para gravar um webshell PHP no diretório de logs do Roundcube acessível via web, resultando na execução remota de código como a conta `cwpsvc` e potencial comprometimento total do servidor. **Recomendações** Atualize para a versão 0.9.8.1225. Como medida paliativa temporária, restrinja o acesso ao endpoint 'user' ou evite o uso do parâmetro `userRes` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Discuz! X5.0 versões 20260320 a 20260610 **Description** Existe um problema onde administradores autenticados podem executar código arbitrário ao importar uma configuração de plugin especialmente criada. Isso é feito incluindo sequências de path traversal no atributo `directory`. Ao disparar uma exceção durante a instalação do plugin, as rotinas de sanitização são ignoradas, permitindo que caminhos maliciosos sejam armazenados e posteriormente passados para a função `include()`. Quando combinado com a funcionalidade de upload de arquivos, isso leva à execução de código arbitrário no contexto do usuário do servidor web. **Recommendations** Atualize o Discuz! X5.0 para uma versão lançada após 20260610.

**Nome do Software Vulnerável e Versões Afetadas** Discuz! X5.0 versões 20260320 a 20260610 **Description** Um bypass de CAPTCHA permite que atacantes remotos não autenticados derrotem controles de desafio explorando a complexidade limitada e conjuntos de caracteres previsíveis em imagens de CAPTCHA geradas. Atacantes podem treinar um modelo de reconhecimento óptico de caracteres (OCR)—uma tecnologia que converte imagens de texto em texto codificado por máquina—contra amostras coletadas para prever com precisão o texto do desafio, ignorando proteções de login, registro e outras funcionalidades contra abusos automatizados. **Recommendations** Atualize para uma versão posterior a 20260610.

**Nome do Software Vulnerável e Versões Afetadas** Discuz! X5.0 versões 20260320 a 20260501 **Descrição** Um bypass de autenticação permite que atacantes remotos não autenticados obtenham acesso não autorizado às funcionalidades de backup e restauração do banco de dados. Isso é possível devido a uma chave criptográfica compartilhada entre a integração do UCenter e a API de backup do banco de dados exposta pelo endpoint 'dbbak.php'. Atacantes podem injetar um payload manipulado através do parâmetro `username` durante o login para abusar do oráculo de criptografia na função `logging more()` dentro de `logging ctl`, permitindo a obtenção de um token assinado. Este token permite ignorar a autorização para operações de exportação e importação de banco de dados, e uma condição de corrida (race condition) pode ser disparada para personificar usuários arbitrários. **Recomendações** Para as versões 20260320 a 20260501, aplique a correção disponível para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** SocialEngine versões 7.8.0 e anteriores **Description** Existe um problema no endpoint '/activity/index/get-memberall' onde a entrada fornecida pelo usuário através do parâmetro `text` não é sanitizada antes de ser incorporada em uma consulta SQL. Isso permite que um invasor remoto não autenticado leia dados arbitrários do banco de dados, redefina senhas de contas de administrador e obtenha acesso não autorizado ao Gerenciador de Pacotes no Painel de Administração, o que pode potencialmente permitir a execução remota de código. **Recommendations** Atualize o SocialEngine para uma versão posterior à 7.8.0. Evite usar o parâmetro `text` no endpoint '/activity/index/get-memberall' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SocialEngine versões anteriores a 7.8.1 **Descrição** Existe um server-side request forgery (SSRF) cego no endpoint "/core/link/preview". O problema ocorre porque a entrada fornecida pelo usuário através do parâmetro de requisição `uri` não é sanitizada antes de ser usada para construir requisições HTTP externas. Atacantes remotos autenticados podem fornecer URLs arbitrárias, incluindo endereços de rede interna e endereços de loopback, forçando o servidor a emitir requisições HTTP para destinos controlados pelo atacante. Isso permite a enumeração de rede interna e o acesso a serviços que não deveriam estar acessíveis externamente. **Recomendações** Atualize para uma versão posterior a 7.8.0. Como medida paliativa temporária, restrinja o acesso ao endpoint "/core/link/preview" ou evite usar o parâmetro `uri` até que uma correção seja aplicada.

**Name of the Vulnerable Software and Affected Versions** MailEnable versions prior to 10.55 **Description** The software contains a reflected cross-site scripting issue in the webmail interface. Remote attackers can execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `StartDate` parameter in the `FreeBusy.aspx` form, which is not properly sanitized before being embedded into dynamically generated JavaScript. **Recommendations** Update to version 10.55 or later.

**Name of the Vulnerable Software and Affected Versions** MailEnable versions prior to 10.55 **Description** The software contains a reflected cross-site scripting issue in the webmail interface. This allows remote attackers to execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `Attendees` parameter in the `FreeBusy.aspx` form, which is not properly sanitized before being embedded into dynamically generated JavaScript. **Recommendations** Update MailEnable to version 10.55 or later.

**Name of the Vulnerable Software and Affected Versions** MailEnable versions prior to 10.55 **Description** The software contains a reflected cross-site scripting issue in the webmail interface. This allows remote attackers to execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `SelectedIndex` parameter in the `ManageShares.aspx` form, which is not properly sanitized before being included in dynamically generated JavaScript. **Recommendations** Update MailEnable to version 10.55 or later.

**Nome do Software Vulnerável e Versões Afetadas** MetInfo CMS versões 7.9 a 8.1 **Descrição** Uma falha de injeção de código PHP não autenticada existe devido à neutralização insuficiente de entrada no caminho de execução, especificamente na função `wxAdminLogin()` e no arquivo `/app/system/weixin/include/class/weixinreply.class.php`. Este problema afeta o processamento de requisições da API do Weixin (WeChat). Atacantes remotos podem executar código arbitrário e obter controle total do servidor afetado enviando requisições manipuladas contendo código PHP malicioso. A exploração é possível em servidores não Windows onde o diretório `/cache/weixin/` existe, o que ocorre quando o plugin oficial do WeChat está instalado e configurado. A exploração no mundo real foi observada, com um aumento significativo na atividade a partir de 1 de maio de 2026, visando principalmente aproximadamente 2.000 instâncias online na China e Hong Kong, bem como alguns honeypots nos EUA e Singapura. **Recomendações** Atualize o MetInfo CMS versões 7.9, 8.0 e 8.1 para as versões corrigidas lançadas em 7 de abril de 2026. Como medida paliativa temporária, restrinja o acesso ao componente da API do WeChat ou ao arquivo `/app/system/weixin/include/class/weixinreply.class.php` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Blesta versions 3.x through 5.x before 5.13.3 **Description** The software contains a flaw that allows for object injection. This issue is also known as CORE-5680. **Recommendations** Update to version 5.13.3 or later.

**Name of the Vulnerable Software and Affected Versions** Blesta versions 3.x through 5.x before 5.13.3 **Description** The software contains a flaw that allows for object injection. This issue is also identified as CORE-5668. **Recommendations** Update to version 5.13.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Blesta 3.x até 5.x anteriores à 5.13.3 **Descrição** O software não valida adequadamente a entrada. Isso pode permitir problemas potenciais relacionados ao tratamento de dados. **Recomendações** Atualize para a versão 5.13.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** SmarterTools SmarterMail versions prior to 9526 **Description** SmarterTools SmarterMail is susceptible to a cross-site scripting (XSS) issue through MAPI requests. The issue allows for the injection of malicious scripts via crafted MAPI requests. **Recommendations** Update SmarterTools SmarterMail to version 9526 or later.

Nome do Software Vulnerável e Versões Afetadas: Versões do SugarCRM anteriores a 6.5.24 Versões do SugarCRM anteriores a 6.7.13 Versões do SugarCRM anteriores a 7.5.2.5 Versões do SugarCRM anteriores a 7.6.2.2 Versões do SugarCRM anteriores a 7.7.1.0 Descrição: Existe um problema de injeção de objeto PHP devido à validação inadequada de entrada serializada PHP no script SugarRestSerialize.php. O código vulnerável falha ao sanitizar o parâmetro `rest data` antes de passá-lo para a função `unserialize()`. Isso permite que um atacante não autenticado envie dados serializados manipulados contendo declarações de objetos maliciosos, resultando em execução arbitrária de código dentro do contexto da aplicação. Uma correção anterior estava incompleta e falhou em abordar alguns vetores. Recomendações: Para versões anteriores a 6.5.24, atualize para a versão 6.5.24 ou posterior. Para versões anteriores a 6.7.13, atualize para a versão 6.7.13 ou posterior. Para versões anteriores a 7.5.2.5, atualize para a versão 7.5.2.5 ou posterior. Para versões anteriores a 7.6.2.2, atualize para a versão 7.6.2.2 ou posterior. Para versões anteriores a 7.7.1.0, atualize para a versão 7.7.1.0 ou posterior. Como solução temporária, considere desativar a função `unserialize()` para o parâmetro `rest data` no script SugarRestSerialize.php até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Versões do Invision Community de 5.0.0 a 5.0.7 Descrição: O problema reside no controlador `themeeditor`, onde um método protegido chamado `customCss` pode ser invocado por usuários não autenticados. Este método passa o valor do parâmetro `content` para o método `Theme::makeProcessFunction()`, que é avaliado pelo mecanismo de template. Como resultado, atacantes não autenticados podem explorar essa falha para injetar e executar código PHP arbitrário, fornecendo strings de template manipuladas ao arquivo `/applications/core/modules/front/system/themeeditor.php`. Recomendações: Para as versões do Invision Community de 5.0.0 a 5.0.7, atualize para uma versão posterior à 5.0.7 para resolver o problema. Como solução temporária, considere desativar o método `customCss` no controlador `themeeditor` até que um patch esteja disponível. Restrinja o acesso ao controlador `themeeditor` para minimizar o risco de exploração.