Mateusz-Sa

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 6.5.3 Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, é suscetível a falsificação de solicitação do lado do servidor (SSRF). Ao fornecer uma URL especialmente criada no cabeçalho da solicitação Referer, um invasor pode iniciar solicitações HTTP/HTTPS para hosts arbitrários. O servidor então faz uma solicitação de saída para um domínio controlado pelo invasor, conforme confirmado pelo teste de varredura de ativos de saída (OAST). Recommendations Atualize para a versão 6.5.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChurchCRM anteriores à 6.0.0 **Descrição** O aplicativo não sanitiza ou codifica adequadamente o HTML/JS fornecido pelo usuário, resultando em cross-site scripting (XSS) armazenado. Isso permite que um atacante execute JavaScript nos navegadores de outros usuários que visualizam o conteúdo. O script pode acessar dados da origem web e realizar ações com os privilégios da vítima. Se os cookies de sessão não estiverem marcados como HttpOnly, o script pode ler os dados dos cookies, potencialmente permitindo o roubo de sessão e a tomada de controle da conta. **Recomendações** Atualize para a versão 6.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChurchCRM anteriores à 6.5.0 **Descrição** A aplicação retorna senhas enviadas pelos usuários em texto claro nas respostas HTTP. Esta divulgação de credenciais pode levar ao seu comprometimento e potencialmente ampliar o impacto de outros problemas, como Cross-Site Scripting (XSS), Controle de Acesso Impróprio (IDOR) e fixação de sessão, permitindo que invasores obtenham senhas de usuários. **Recomendações** Atualize para a versão 6.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões 3.3.16 a 3.3.21 do GetSimple CMS **Descrição** A falha permite que um usuário autenticado com acesso ao componente Edit injete PHP arbitrário em um arquivo de componente e o execute via uma string de consulta manipulada, resultando em Execução Remota de Código (RCE). Esta falha será corrigida na versão 3.3.22. **Recomendações** Para as versões 3.3.16 a 3.3.21, atualize para a versão 3.3.22 para resolver o problema. Como medida temporária de contorno, considere restringir o acesso ao componente Edit para minimizar o risco de exploração.