Pussycat0X

**Nome do Software Vulnerável e Versões Afetadas** Versões do changedetection.io anteriores a 0.54.4 **Descrição** Existe uma vulnerabilidade Zip Slip na funcionalidade de restauração de backup, permitindo sobrescrita arbitrária de arquivos por meio de travessia de caminho em arquivos ZIP carregados. O aplicativo utiliza `zipfile.extractall()` sem validar os caminhos das entradas, permitindo que atacantes escapem do diretório de extração usando sequências '../'. Um arquivo ZIP malicioso pode conter entradas elaboradas para sobrescrever arquivos sensíveis, como a chave secreta do Flask (`/secret.txt`), as configurações do aplicativo (`changedetection.json`) e as configurações de monitoramento (`url-watches.json` ou `watch.json` dentro de um diretório UUID). A vulnerabilidade é acionada ao carregar um arquivo ZIP especialmente elaborado por meio da funcionalidade de restauração de backup no endpoint `/backups/restore`. A função `restore backup()` (linhas 50-53) é vulnerável. Atacantes podem carregar arquivos ZIP contendo conteúdo malicioso, que são então escritos em locais sensíveis do sistema. **Recomendações** As versões anteriores a 0.54.4 devem ser atualizadas para a versão 0.54.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CMSimple versão 5.4 **Descrição** O software contém uma vulnerabilidade de execução remota de código autenticada que permite a atacantes logados injetar código PHP malicioso em arquivos de template. Atacantes podem explorar a funcionalidade de edição de templates criando um payload de reverse shell e salvando-o através do endpoint de edição de templates com um token CSRF válido. A funcionalidade vulnerável envolve a capacidade de modificar arquivos de template. O endpoint da API utilizado para edição de templates requer um token CSRF válido. O parâmetro vulnerável é o conteúdo do arquivo de template sendo editado. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso à funcionalidade de edição de templates. Garanta que tokens CSRF válidos sejam implementados e verificados para todas as requisições de edição de templates.