Elure

**Nome do Software Vulnerável e Versões Afetadas** Simple Machines Forum versões anteriores a 2.1.8 Simple Machines Forum versões anteriores a 3.0 Alpha 5 **Description** Existe uma falha de bypass de autorização no arquivo `Sources/Actions/AttachmentApprove.php` devido a um erro de operador de um único caractere que faz com que as verificações de permissão sempre sejam aprovadas. Isso permite que um usuário autenticado com baixos privilégios aprove, rejeite ou exclua quaisquer anexos pendentes em qualquer fórum sem a permissão `approve posts`. Além disso, os usuários podem ignorar as filas de moderação de seus próprios uploads e enumerar ou excluir anexos pendentes de outros usuários. **Recommendations** Atualize o Simple Machines Forum 2.1 para a versão 2.1.8 ou posterior. Atualize o Simple Machines Forum 3.0 para a versão 3.0 Alpha 5 ou posterior.

Name of the Vulnerable Software and Affected Versions GeoNode versões 4.0 através de 4.4.5 e 5.0 através de 5.0.2 Description GeoNode versões 4.0 através de 4.4.5 e 5.0 através de 5.0.2 contêm uma falha de falsificação de solicitação do lado do servidor. Usuários autenticados com permissões de upload de documentos podem acionar solicitações HTTP de saída arbitrárias fornecendo uma URL maliciosa através do parâmetro `doc url` durante o upload de documentos. Os invasores podem fornecer URLs apontando para destinos de rede interna, endereços de loopback, endereços RFC1918 ou serviços de metadados de nuvem, fazendo com que o servidor faça solicitações a recursos internos sem mitigação SSRF, como filtragem de IP privado ou validação de redirecionamento. Recommendations Atualize para a versão GeoNode 4.4.5 ou posterior. Atualize para a versão GeoNode 5.0.2 ou posterior.

Name of the Vulnerable Software and Affected Versions GeoNode versões 4.0 através de 4.4.5 e 5.0 através de 5.0.2 Description As versões 4.0 anteriores a 4.4.5 e 5.0 anteriores a 5.0.2 do GeoNode são afetadas por um problema de falsificação de solicitação do lado do servidor no endpoint de registro de serviço. Atacantes autenticados podem acionar solicitações de rede de saída para URLs arbitrários, enviando uma URL de serviço criada durante a validação do formulário. A validação de URL insuficiente no manipulador de serviço WMS, sem filtragem de IP privado ou aplicação de lista de permissões, permite que os invasores sondem destinos de rede internos, incluindo endereços de loopback, intervalos de IP privado RFC1918, endereços link-local e serviços de metadados de nuvem. Recommendations Atualize o GeoNode para a versão 4.4.5 ou posterior. Atualize o GeoNode para a versão 5.0.2 ou posterior.