Mesh3L_911

**Name of the Vulnerable Software and Affected Versions** Profile Builder WordPress plugin versions prior to 3.9.8 **Description** The issue concerns a lack of authorization and CSRF protection in the page creation function of the plugin. This allows unauthenticated users to create specific pages, including register, log-in, and edit-profile pages, on the blog. **Recommendations** For versions prior to 3.9.8, update to version 3.9.8 or later to resolve the issue. As a temporary workaround, consider restricting access to the page creation function until the update is applied.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) relacionada ao recurso “Tarefas Cron Agendadas”. **Recomendações** Para a versão 1.973 do Webmin, considere desativar o recurso “Tarefas Cron Agendadas” até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) relacionada ao recurso de upload e download. **Recomendações** Para a versão 1.973 do Webmin, considere desativar o recurso de upload e download até que uma correção esteja disponível. Restrinja o acesso a esse recurso para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no recurso de upload e download. Esse problema permite que um invasor induza um usuário a realizar ações indesejadas na aplicação web. **Recomendações** Para a versão 1.973 do Webmin, como solução temporária, considere desativar o recurso de upload e download até que uma correção esteja disponível. Restrinja o acesso a esse recurso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no recurso “Adicionar usuários”. **Recomendações** Para a versão 1.973 do Webmin, considere desativar o recurso “Adicionar usuários” até que uma correção esteja disponível. Restrinja o acesso a esse recurso para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no recurso Gerenciador de Arquivos. **Recomendações** Para a versão 1.973 do Webmin, considere desativar o recurso Gerenciador de Arquivos até que uma correção esteja disponível. Restrinja o acesso ao Gerenciador de Arquivos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no recurso Gerenciador de Arquivos. Esse problema permite que solicitações maliciosas sejam feitas em nome do usuário, podendo levar a ações não autorizadas. **Recomendações** Para a versão 1.973 do Webmin, como solução temporária, considere desativar o recurso Gerenciador de Arquivos até que uma correção esteja disponível. Restrinja o acesso ao Gerenciador de Arquivos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no recurso “Scheduled Cron Jobs”. Esse problema permite que solicitações maliciosas sejam feitas em nome de um usuário sem seu conhecimento ou consentimento. **Recomendações** Para a versão 1.973 do Webmin, considere desativar o recurso Scheduled Cron Jobs até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade CSRF.

**Nome do software vulnerável e versões afetadas: GoCD Server versão 21.3.0 Descrição: O problema diz respeito a uma funcionalidade do GoCD Server que poderia ser explorada para realizar uma falsificação de solicitação do lado do servidor (SSRF). Isso é possível ao adicionar um novo pipeline. A posição do fornecedor é que o comportamento observado não constitui uma vulnerabilidade, uma vez que o design do produto permite que um administrador configure as solicitações de saída. Recomendações: Para o servidor GoCD versão 21.3.0, considere restringir a configuração de solicitações de saída para minimizar o risco de exploração. Como solução temporária, revise e limite o uso da funcionalidade de pipeline até que orientações adicionais estejam disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** O problema está relacionado a um ataque Cross Site Scripting (XSS) refletido que pode levar à execução remota de comandos. Isso ocorre por meio do recurso de processos em execução do Webmin. **Recomendações** Para a versão 1.973 do Webmin, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** A vulnerabilidade permite que um ataque de falsificação de solicitação entre sites (CSRF) crie um usuário com privilégios por meio do recurso de adição de usuários do Webmin e, em seguida, obtenha um shell reverso através do recurso de processos em execução do Webmin. **Recomendações** Para a versão 1.973 do Webmin, como solução temporária, considere desativar o recurso de adição de usuários e restringir o acesso ao recurso de processos em execução até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Webmin versão 1.973 **Descrição** A vulnerabilidade permite que um ataque de falsificação de solicitação entre sites (CSRF) resulte na execução remota de comandos (RCE) por meio do recurso de processos em execução do Webmin. Isso significa que um invasor poderia, potencialmente, executar comandos em um sistema remoto sem a devida autorização. **Recomendações** Para a versão 1.973 do Webmin, considere desativar o recurso de processos em execução como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao recurso de processos em execução do Webmin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Discourse da 2.7.0 à beta1 **Descrição** Uma falha que permite contornar o limite de taxa leva à contornagem da exigência de autenticação de dois fatores (2FA) em determinados formulários. **Recomendações** Para as versões 2.7.0 a beta1, atualize para uma versão que inclua uma correção para o problema de contorno do limite de taxa, a fim de impedir o contorno da autenticação de dois fatores (2FA) em determinados formulários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.