Erik-Krogh

**Name of the Vulnerable Software and Affected Versions** sqlparse versions prior to 0.4.4 **Description** The SQL parser contains a regular expression that is vulnerable to ReDoS (Regular Expression Denial of Service). This issue may lead to Denial of Service (DoS). The vulnerability was introduced by commit `e75e358` and has been fixed in sqlparse 0.4.4 by commit `c457abd5f`. **Recommendations** For versions prior to 0.4.4, upgrade to sqlparse 0.4.4 to resolve the issue. As a temporary workaround, consider restricting the use of the SQL parser until a patch is available. There are no known workarounds for this issue.

**Name of the Vulnerable Software and Affected Versions** iziModal versions prior to 1.6.1 **Description** The issue arises when handling untrusted modal titles, allowing an attacker to influence the `title` field and supply arbitrary `html` or `javascript` code. This code will be rendered in the context of a user, potentially leading to cross-site scripting (XSS). **Recommendations** For versions prior to 1.6.1, update to version 1.6.1 to resolve the issue. As a temporary workaround, consider restricting the ability to influence the `title` field when creating an `iziModal` instance to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Baremetrics date range picker versions 1.0.14 and prior **Description** The issue is related to cross-site scripting (XSS) when handling untrusted `placeholder` entries. An attacker who can influence the `placeholder` field when creating a `Calendar` instance can supply arbitrary `html` or `javascript` that will be rendered in the context of a user, leading to XSS. **Recommendations** For versions 1.0.14 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cockpit versions 0.12.2 and prior **Description** Cockpit is a content management system that allows addition of content management functionality to any site. In the affected versions, bad HTML sanitization in `htmleditor.js` may lead to cross-site scripting (XSS) issues. **Recommendations** For Cockpit versions 0.12.2 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider disabling the `htmleditor.js` function until a patch is available. Restrict access to the `htmleditor.js` module to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Microweber versions 1.2.12 and prior **Description** The issue concerns a copy-paste cross-site scripting (XSS) flaw. This type of XSS requires the victim to be tricked into copying a malicious payload into the text editor. **Recommendations** For versions 1.2.12 and prior, update to a version that includes a complete fix for the copy-paste XSS issue, as the fixes attempted in versions 1.2.9 and 1.2.12 are incomplete. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Vditor versions prior to 3.8.7 **Description** Vditor is a browser-side Markdown editor. The issue at hand is a copy-paste cross-site scripting (XSS) problem. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor. **Recommendations** For versions prior to 3.8.7, update to version 3.8.7 to resolve the issue. As a temporary workaround, consider restricting the use of the text editor until the patch is applied.

**Name of the Vulnerable Software and Affected Versions** textAngular versions 1.5.16 and prior **Description** The issue is related to copy-paste cross-site scripting (XSS) in textAngular, a text editor for Angular.js. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor. **Recommendations** For versions 1.5.16 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** jQuery MiniColors versions prior to 2.3.6 **Description** The issue is related to cross-site scripting when handling untrusted color names. This can be exploited due to the lack of proper input validation in jQuery MiniColors. **Recommendations** For versions prior to 2.3.6, update to version 2.3.6 to resolve the issue. As a temporary workaround, consider validating and sanitizing color names to prevent cross-site scripting attacks.

**Name of the Vulnerable Software and Affected Versions** Mind-elixir versions prior to 0.18.1 **Description** The issue is related to cross-site scripting when handling untrusted menus in Mind-elixir, a free, open source mind map core. **Recommendations** For versions prior to 0.18.1, update to version 0.18.1 to resolve the issue. As a temporary workaround, consider restricting the handling of untrusted menus until the update is applied.

**Nome do software vulnerável e versões afetadas** Versões do Editor.js anteriores à 2.26.0 **Descrição** O problema diz respeito a uma vulnerabilidade de injeção de código por meio de entradas coladas no Editor.js, um editor de blocos. O método `processHTML` está vulnerável, pois passa as entradas coladas para o `innerHTML` do wrapper. Isso permite possíveis ataques de injeção de código. **Recomendações** Para versões anteriores à 2.26.0, atualize para a versão 2.26.0 para resolver o problema. Como solução temporária, considere desativar o método `processHTML` até que o patch seja aplicado. Restrinja o acesso a entradas coladas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Jodit Editor (versões afetadas não especificadas) **Descrição** O Jodit Editor é um editor WYSIWYG escrito em TypeScript puro, sem o uso de bibliotecas adicionais. Ele é vulnerável a ataques XSS ao colar entradas especialmente criadas. Esta falha ainda não foi totalmente corrigida. Não há soluções alternativas conhecidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Toast UI Grid anteriores à 4.21.3 **Descrição** O problema diz respeito a ataques de cross-site scripting que podem ocorrer ao colar conteúdo especialmente criado em células editáveis. Isso pode ser explorado por invasores para executar scripts maliciosos. **Recomendações** Para versões anteriores à 4.21.3, atualize para a versão 4.21.3 para resolver o problema. No momento, não há soluções alternativas conhecidas para este problema.

**Nome do software vulnerável e versões afetadas** Versões do jquery-validation anteriores à 1.19.5 **Descrição** O problema está relacionado ao tratamento incorreto de expressões regulares no método url2 do jQuery Validation Plugin, o que pode levar a uma negação de serviço quando um invasor fornece uma entrada arbitrária. Isso se deve a uma correção incompleta de um problema anterior. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Os detalhes técnicos sobre a exploração incluem o método `url2`, que é vulnerável a ataques de negação de serviço por expressão regular (ReDoS) quando um invasor consegue fornecer entradas arbitrárias. **Recomendações** Para versões anteriores à 1.19.5, atualize para a versão 1.19.5 para receber um patch. Como solução alternativa temporária, considere restringir o acesso ao método `url2` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** mechanize versions prior to 0.4.6 **Description** The mechanize library, used for automatically interacting with HTTP web servers, contains a regular expression vulnerable to regular expression denial of service (ReDoS). If a web server responds maliciously, mechanize could crash. **Recommendations** For versions prior to 0.4.6, update to version 0.4.6 to resolve the issue. As a temporary workaround, consider restricting interactions with potentially malicious web servers until the patch is applied.

**Nome do software vulnerável e versões afetadas: @joeattardi/emoji-button versões anteriores à 4.6.2 Descrição: O problema diz respeito a dois vetores para ataques XSS: uma URL para um emoji personalizado e uma string i18n. Em ambos os casos, um valor malicioso pode inserir uma tag `script` na página e executar código malicioso. Recomendações: Para versões anteriores à 4.6.2, atualize para a versão 4.6.2 ou posterior, que escapa adequadamente as strings inseridas no documento HTML para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Zulip anteriores à 4.7 **Descrição** O Zulip é um servidor de chat em equipe de código aberto que permite aos administradores da organização configurar “linkifiers”, os quais criam automaticamente links a partir de mensagens enviadas pelos usuários, detectadas por meio de expressões regulares arbitrárias. Administradores mal-intencionados da organização poderiam sujeitar o servidor a um ataque de negação de serviço (DoS) por meio de ataques de complexidade de expressões regulares, configurando uma expressão regular de tempo quadrático em um linkifier e enviando mensagens que a explorassem. A expressão regular tentava analisar as expressões regulares fornecidas pelo usuário para verificar se estavam a salvo de ReDoS, mas isso era insuficiente e, por si só, sujeito a ReDoS se o administrador da organização inserisse uma expressão regular inválida suficientemente complexa. **Recomendações** Para versões anteriores à 4.7, atualize para o Zulip 4.7 recém-lançado ou mude para o ramo `main` para resolver o problema. Como solução temporária, considere restringir a capacidade dos administradores da organização de configurar linkifiers até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do jsuites anteriores à 4.9.11 **Descrição** A vulnerabilidade permite ataques de script entre sites (XSS) por meio do conteúdo da área de transferência. Se um usuário for induzido a copiar conteúdo malicioso e colá-lo no editor HTML, parte do conteúdo da área de transferência é gravada diretamente no `innerHTML`, causando um ataque XSS. Isso permite a injeção de JavaScript. **Recomendações** Para versões anteriores à 4.9.11, atualize para a versão 4.9.11 para resolver o problema. Como solução temporária, considere restringir o uso do editor HTML até que a atualização seja aplicada. Evite colar conteúdo arbitrário de fontes não confiáveis no editor HTML para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: versões do ssh2 anteriores à 1.4.0 Descrição: O problema é uma vulnerabilidade de injeção de comando que pode levar à execução remota de código se um cliente da biblioteca chamar o método vulnerável com entradas não confiáveis. Este problema ocorre apenas no Windows. Recomendações: Para versões anteriores à 1.4.0, atualize para a versão 1.4.0 para resolver o problema. Como solução alternativa temporária, considere validar e sanitizar qualquer entrada não confiável antes de chamar o método vulnerável para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 0.4.0 a 0.4.1 do sqlparse **Descrição** O problema está relacionado a uma vulnerabilidade de negação de serviço (DoS) em expressões regulares no módulo sqlparse para Python. A expressão regular pode causar um backtracking exponencial em strings que contenham muitas repetições de `r ` em comentários SQL. Isso afeta o recurso de formatação que remove comentários de instruções SQL. **Recomendações** Para as versões 0.4.0 e 0.4.1 do sqlparse, como solução alternativa, não utilize a função `sqlformat.format` com a palavra-chave `strip comments=True` nem o sinalizador de linha de comando `--strip-comments` ao usar a ferramenta de linha de comando `sqlformat`. Para as versões 0.4.0 e 0.4.1 do sqlparse, atualize para o sqlparse 0.4.2 para corrigir o problema.

**Nome do software vulnerável e versões afetadas** Versões do framework Total.js anteriores à 3.4.9 **Descrição** O problema ocorre quando a função `utils.set` é chamada com valores controlados pelo usuário, levando à injeção de código. Isso pode resultar na execução de código arbitrário. A estrutura Total.js é uma plataforma Node.js escrita em JavaScript puro, semelhante ao Laravel do PHP ou ao Django do Python. **Recomendações** Para versões anteriores à 3.4.9, atualize para a versão 3.4.9 para resolver o problema. Como solução temporária, considere restringir o uso da função `utils.set` com valores controlados pelo usuário até que a atualização seja aplicada.