Mastomii

Nome do software vulnerável e versões afetadas: Versões do Directus anteriores à 10.13.4 Versões do Directus anteriores à 11.2.0 Descrição: O recurso de comentários do Directus possui um filtro para impedir que os usuários adicionem caracteres restritos, como tags HTML. No entanto, esse filtro opera no lado do cliente, o que pode ser contornado, tornando o aplicativo vulnerável a injeção de HTML. Essa vulnerabilidade pode ser explorada enviando-se diretamente uma solicitação ao endpoint, como `PATCH /activity/comment/3 HTTP/2`, com uma carga contendo caracteres restritos, por exemplo, `“comment”: “<h1>TEST <p style=”color:red“>HTML INJECTION</p> <a href=”//evil.com“>Test Link</a></h1>”`. A introdução de cookies de sessão torna essa vulnerabilidade explorável, permitindo que um script malicioso execute ações autenticadas em nome do usuário atual. Recomendações: Para versões anteriores à 10.13.4, atualize para a versão 10.13.4 ou posterior. Para versões anteriores à 11.2.0, atualize para a versão 11.2.0 ou posterior. Como solução alternativa temporária, considere desativar o recurso de comentários até que um patch esteja disponível. Restrinja o acesso ao endpoint `/activity/comment` para minimizar o risco de exploração. Evite usar o parâmetro `comment` no endpoint da API afetado até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Gradio versions prior to 3.34.0 **Description** Gradio, an open-source Python library for building machine learning and data science applications, has issues with path filtering and URL proxying. This allows users to access arbitrary files on machines running shared Gradio apps and use these machines to proxy arbitrary URLs. The problems have been addressed in version 3.34.0. **Recommendations** For Gradio versions prior to 3.34.0, upgrade to version 3.34.0 or higher to resolve the issue. As a temporary workaround, consider taking down any shared Gradio apps until the upgrade is applied.

**Nome do software vulnerável e versões afetadas** Versões do plugin Loco Translate para WordPress anteriores à 2.5.4 **Descrição** O problema diz respeito ao tratamento incorreto de entradas de dados que são salvas em um arquivo, o qual pode ser renomeado para ter a extensão .php. Isso permite que usuários autenticados com a função de “tradutor” injetem código PHP em arquivos com extensão .php em locais acessíveis pela web. **Recomendações** Para versões anteriores à 2.5.4, atualize para a versão 2.5.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de renomeação de arquivos para usuários tradutores até que a atualização seja aplicada.