Pfelilpe

**Name of the Vulnerable Software and Affected Versions** n8n versions 1.24.0 through 1.106.0 **Description** n8n is a workflow automation platform. A stored cross-site scripting (XSS) vulnerability exists in the `@n8n/n8n-nodes-langchain.chatTrigger` node. An authorized user can configure the LangChain Chat Trigger node with malicious JavaScript in the `initialMessages` field and enable public access, leading to payload execution in the browser of any user who visits the resulting public chat URL. This could be used for phishing or to steal cookies or other sensitive data from users accessing the public chat link. **Recommendations** Update to version 1.107.0 or later. As a workaround, disable the `@n8n/n8n-nodes-langchain.chatTrigger` node.

Nome do Software Vulnerável e Versões Afetadas: Versões do n8n de 1.77.0 a 1.98.1 Descrição: O n8n é uma plataforma de automação de fluxo de trabalho. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no elemento de formulário HTML do nó Form Trigger. Um atacante autenticado pode injetar HTML malicioso através de um `<iframe>` com um payload `srcdoc` que inclui execução arbitrária de JavaScript. O atacante também pode injetar JavaScript malicioso usando `<video>` acoplado com `<source>` utilizando um evento `onerror`. Isso permite a Tomada de Conta (ATO) mediante a exfiltração do `n8n-browserId` e cookies de sessão de usuários autenticados que visitam um formulário criado maliciosamente. Utilizando esses tokens e cookies, um atacante pode se passar pela vítima e alterar detalhes da conta, como endereços de e-mail, permitindo controle total sobre a conta, especialmente se a autenticação de dois fatores não estiver habilitada. Recomendações: Atualize para a versão 1.98.2 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do n8n anteriores à 1.99.0 Descrição: O problema é uma vulnerabilidade de Negação de Serviço no endpoint "/rest/binary-data" ao processar URIs de sistema de arquivos vazias (filesystem:// ou filesystem-v2://). Isso permite que atacantes autenticados causem indisponibilidade do serviço através de requisições de URI de sistema de arquivos malformadas, afetando o endpoint /rest/binary-data e instâncias do n8n.cloud. Os atacantes podem explorar isso enviando requisições GET com URIs de sistema de arquivos vazias para o endpoint /rest/binary-data, causando esgotamento de recursos e interrupção do serviço. Recomendações: Para versões anteriores à 1.99.0, atualize para a versão 1.99.0 ou posterior, que introduz verificação rigorosa de padrões de URI para corrigir o problema. Como solução temporária, considere restringir o acesso ao endpoint /rest/binary-data para minimizar o risco de exploração. Evite usar URIs de sistema de arquivos vazias (filesystem:// ou filesystem-v2://) no endpoint afetado até que o problema seja resolvido.

Nome do Software Vulnerável e Versões Afetadas: Versões do n8n anteriores à 1.99.1 Descrição: O n8n é uma plataforma de automação de fluxo de trabalho. Uma falha de autorização foi identificada no endpoint "/rest/executions/:id/stop", permitindo que um usuário autenticado interrompa execuções de fluxo de trabalho das quais não é proprietário ou que não foram compartilhadas com ele. Isso pode levar a uma potencial interrupção dos negócios. Recomendações: Para versões anteriores à 1.99.1, atualize para a versão 1.99.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/rest/executions/:id/stop" via reverse proxy ou API gateway.

**Nome do software vulnerável e versões afetadas** Plugin Matomo Analytics – Ethical Stats. Powerful Insights. para versões do WordPress até a 4.15.3, inclusive **Descrição** O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, induzindo um usuário a realizar uma ação, como clicar em um link, usando o parâmetro `idsite`. **Recomendações** Para versões até a 4.15.3, inclusive, atualize para uma versão superior à 4.15.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro `idsite` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** O plugin “Password Protected – Ultimate Plugin to Password Protect Your WordPress Content with Ease” para versões do WordPress até a 2.6.6, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio da chave do site do Google Captcha, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 2.6.6, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso de nível de administrador apenas a usuários confiáveis e habilitar a capacidade unfiltered html para administradores, a fim de minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin “Insert PHP Code Snippet” para versões do WordPress até a 1.3.4, inclusive **Descrição** A vulnerabilidade permite um ataque de Stored Cross-Site Scripting (XSS) por meio do nome do usuário ao acessar a página “insert-php-code-snippet-manage”, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. A vulnerabilidade afeta apenas instalações multisite e instalações nas quais a opção unfiltered html foi desativada. **Recomendações** Para o plugin Insert PHP Code Snippet para versões do WordPress até e incluindo a 1.3.4, atualize para uma versão posterior à 1.3.4 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à página insert-php-code-snippet-manage para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Bit Form WordPress plugin versions prior to 1.9 **Description** The issue allows unauthenticated users to upload arbitrary file types, such as PHP or HTML files, to the server via the file upload form field, leading to Remote Code Execution. This is due to the lack of validation of file types uploaded through this field. **Recommendations** For versions prior to 1.9, update to version 1.9 or later to resolve the issue. As a temporary workaround, consider disabling the file upload form field until a patch is available. Restrict access to the server to minimize the risk of exploitation.