Mbiesiad

Name of the Vulnerable Software and Affected Versions Plane versões anteriores a 1.3.0 Description Existe uma falha de segurança no processo de autenticação do Plane. O endereço de e-mail de um usuário é incluído como um parâmetro de consulta na URL durante o tratamento de erros, como quando um código mágico inválido é enviado. Essa prática de transmitir informações de identificação pessoal (PII) por meio de strings de consulta de solicitação GET é considerada um design inseguro. O código vulnerável está localizado no módulo de utilitários de autenticação (packages/utils/src/auth.ts). Recommendations Atualize para a versão 1.3.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** aaPanel version 7.57.0 **Description** A missing path validation check in aaPanel can allow attackers to execute a local file inclusion (LFI), potentially exposing sensitive information. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Movary versions prior to 0.70.0 **Description** Movary is a web application used to track, rate, and explore movie watch history. Insufficient input validation allows attackers to trigger cross-site scripting payloads. The vulnerable parameter is `?categoryCreated=`. **Recommendations** Update to version 0.70.0 or later.

**Name of the Vulnerable Software and Affected Versions** Movary versions prior to 0.70.0 **Description** Movary is a web application used to track and rate movie watch history. Insufficient input validation allows attackers to trigger cross-site scripting payloads. The vulnerable parameter is `?categoryDeleted=`. **Recommendations** Upgrade to version 0.70.0 or later.

**Name of the Vulnerable Software and Affected Versions** Movary versions prior to 0.70.0 **Description** Movary is a web application used to track and rate movie watch history. Insufficient input validation allows attackers to trigger cross-site scripting payloads. The vulnerable parameter is `categoryUpdated`. **Recommendations** Versions prior to 0.70.0 should be updated to version 0.70.0.

**Nome do Software Vulnerável e Versões Afetadas** Simple Machines Forum versão 2.1.6 **Descrição** Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no Simple Machines Forum. A exploração bem-sucedida permite que atacantes executem scripts web arbitrários ou HTML injetando um payload manipulado no parâmetro Forum Name. **Recomendações** Atualize o Simple Machines Forum para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitizar todas as entradas fornecidas pelo usuário para o parâmetro Forum Name para prevenir a injeção de scripts maliciosos.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma falha no mecanismo de controle de acesso dentro do componente `/templates/`. Isso permite que atacantes acessem arquivos sensíveis por meio de técnicas de directory traversal. O componente afetado é o endpoint da API `/templates/`. Atacantes podem explorar essa falha manipulando caminhos de diretório para obter acesso não autorizado a arquivos. **Recomendações** Atualize o RiteCMS para uma versão que solucione este problema de controle de acesso. Como medida temporária (workaround), restrinja o acesso ao componente `/templates/` para minimizar o risco de acesso não autorizado a arquivos.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma vulnerabilidade de inclusão de arquivo local no RiteCMS versão 3.1.0. Isso permite que atacantes potencialmente leiam arquivos arbitrários no sistema hospedeiro. O problema deve-se a uma vulnerabilidade de transposição de diretório no componente `admin.php`, especificamente através dos parâmetros `admin language file` e `default page language file`. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma Falsificação de Solicitação Entre Sites (CSRF) na função de criação/edição de páginas. Isso permite que atacantes criem páginas enviando uma solicitação POST especialmente elaborada. A função afetada não valida adequadamente as solicitações, permitindo a criação não autorizada de páginas. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pagekit CMS versão 1.0.18 **Descrição** Um usuário autenticado pode fazer upload de arquivos arbitrários por meio do componente `/storage/poc.php`. A exploração bem-sucedida permite que atacantes executem código arbitrário ao fazer upload de um arquivo PHP especialmente criado. O componente vulnerável é `/storage/poc.php`. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao componente `/storage/poc.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Pagekit CMS versão 1.0.18 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) no Pagekit CMS versão 1.0.18, permitindo potencialmente que atacantes escalem privilégios. Uma IDOR ocorre quando uma aplicação utiliza entrada fornecida pelo usuário para acessar objetos diretamente, levando ao acesso não autorizado. Neste caso, um atacante poderia potencialmente manipular referências de objetos para obter privilégios elevados dentro do sistema. O endpoint da API não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada. **Recomendações** Atualize o Pagekit CMS para uma versão que corrija este problema. Como solução temporária, implemente controles de acesso mais rigorosos e validação de referências de objetos para prevenir acesso não autorizado.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** A versão 3.1.0 do RiteCMS contém uma vulnerabilidade de execução remota de código (RCE) autenticada. O problema ocorre devido a uma falha na função `parse special tags()`, que permite a execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no RiteCMS versão 3.1.0. Isso permite que atacantes executem código arbitrário no navegador de um usuário por meio de um payload especialmente elaborado. O vetor de ataque envolve manipular a aplicação para refletir scripts maliciosos de volta ao usuário. **Recomendações** Atualize o RiteCMS para uma versão mais recente que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** O RiteCMS v3.1.0 utiliza criptografia insegura para o armazenamento de senhas. Isso pode permitir que um atacante comprometa contas de usuário caso obtenha acesso aos dados de senhas armazenados. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Weblate 5.13.2 e anteriores **Descrição** O Weblate é uma ferramenta de localização baseada na web. Existe um redirecionamento aberto via o parâmetro `redir` no endpoint '.within.website' quando o Weblate está configurado com Anubis e `REDIRECT DOMAINS` não está definido. Um atacante pode criar uma URL no domínio legítimo que redireciona uma vítima para um site controlado pelo atacante. Este redirecionamento também pode iniciar downloads drive-by, representando um risco para os usuários finais. **Recomendações** Atualize para a versão 5.13.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Taipy anteriores à 4.0.0 **Descrição** O problema diz respeito a cookies de sessão que são servidos sem os sinalizadores Secure e HTTPOnly, o que poderia expô-los a interceptação ou adulteração caso a conexão não seja segura. O sinalizador HTTPOnly impede que o cookie seja acessado por JavaScript do lado do cliente, ajudando a mitigar certos tipos de ataques, como o cross-site scripting (XSS). **Recomendações** Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 para resolver o problema. Como solução temporária, considere adicionar os sinalizadores Secure e HTTPOnly aos cookies, por exemplo, definindo `document.cookie = `tprh=${tprh};path=/;Secure;HttpOnly;`;` para impedir que o cookie seja enviado por conexões não seguras e acessado pelo JavaScript do lado do cliente.

**Nome do software vulnerável e versões afetadas** Versões do Hoppscotch anteriores à 2023.12.6 **Descrição** O Hoppscotch é um ecossistema de desenvolvimento de API. Devido à falta de validação para campos como `Label (Edit Team) - TeamName`, agentes mal-intencionados podem enviar e-mails com conteúdo falsificado em nome do Hoppscotch. Parte da carga útil, um link externo, é apresentada de forma clicável, facilitando que agentes mal-intencionados alcancem seus objetivos. **Recomendações** Para versões anteriores à 2023.12.6, atualize para a versão 2023.12.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao campo `Label (Edit Team) - TeamName` para minimizar o risco de exploração. Evite usar links externos na carga até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** OpenReplay version 1.14.0 **Description** OpenReplay is a self-hosted session replay suite. Due to a lack of validation in the Name field in Account Settings, a bad actor can send emails with HTML injected code to victims. This can be used for phishing actions. Although the email is sent from OpenReplay, bad actors can inject HTML code, allowing for content spoofing. It appears that during registration, the FullName field has correct validation, but bad actors can bypass this to achieve their goals. **Recommendations** For OpenReplay version 1.14.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tolgee versions prior to 3.29.2 **Description** Tolgee is an open-source localization platform. Due to a lack of validation in the `Org Name` field, a bad actor can send emails with HTML injected code to victims. Registered users can inject HTML into unsanitized emails from the Tolgee instance to other users, which ends up in invitation emails appearing as legitimate org invitations. Bad actors may direct users to a malicious website or execute JavaScript in the context of the user's browser. **Recommendations** For versions prior to 3.29.2, upgrade to version 3.29.2 to address the vulnerability. As a temporary workaround, consider restricting the use of the `Org Name` field until the upgrade is applied. Avoid using the `Org Name` field in a way that could allow HTML injection until the issue is resolved.