Qiaonpc

**Nome do Software Vulnerável e Versões Afetadas** Chartbrew versões 4.9.0 a 5.0.0 **Description** Um usuário autenticado com permissões de editor de projeto pode armazenar HTML e JavaScript arbitrários no campo `ChartDatasetConfig.legend`. Esse payload é salvo no banco de dados e injetado no elemento DOM da dica de ferramenta (tooltip) por meio de uma atribuição `innerHTML` não protegida no arquivo `ChartTooltip.js`. Consequentemente, qualquer visualizador não autenticado de um painel público disparará a execução do JavaScript ao carregar a página, sem a necessidade de qualquer interação. Trata-se de um problema de Cross-Site Scripting (XSS) Armazenado, onde scripts maliciosos são permanentemente armazenados no servidor alvo e servidos a outros usuários. **Recommendations** Atualizar para a versão 5.0.1.

**Nome do Software Vulnerável e Versões Afetadas** FileRise versões anteriores a 3.12.0 **Description** O FileRise é um gerenciador de arquivos baseado na web e auto-hospedado. O endpoint '/api/totp setup.php' pode ser acessado por uma sessão que completou apenas a verificação de senha (estado `pending login user`). Se a conta alvo tiver a Senha de Uso Único Baseada no Tempo (TOTP) configurada, o endpoint descriptografa e retorna o segredo TOTP existente dentro de uma imagem QR PNG. Um invasor com a senha da vítima pode recuperar esse segredo, gerar um código de uso único válido e enviá-lo ao endpoint '/api/totp verify.php' para obter uma sessão totalmente autenticada sem possuir o dispositivo autenticador físico. **Recommendations** Atualizar para a versão 3.12.0.

**Nome do Software Vulnerável e Versões Afetadas** mistune (versões afetadas não especificadas) **Descrição** O plugin de diretiva de Imagem não valida adequadamente as opções `:width:` e `:height:`. A validação utiliza uma expressão regular que verifica apenas se o valor começa com um dígito, em vez de garantir que a string inteira seja um número válido. Quando um valor não é um número inteiro simples, ele é inserido diretamente em um atributo `style` sem escape. Isso permite que um invasor injete propriedades CSS arbitrárias fornecendo um valor que comece com dígitos seguidos de CSS malicioso. Por exemplo, usando o parâmetro `:width:`, um invasor pode injetar propriedades como `position:fixed`, `background-color` e `z-index` para criar uma sobreposição de phishing em página inteira ou realizar ataques de redimensionamento de interface (UI redressing), cobrindo efetivamente toda a área de visualização do navegador e ocultando o conteúdo legítimo da página. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.2.1 **Description** A função `render toc ul()` constrói uma árvore de sumário (table-of-contents) a partir de uma lista de tuplas. O valor `id`, usado para o atributo `href`, e o valor `text`, usado como rótulo do link, são inseridos em tags `<a>` usando uma string de formatação simples do Python sem a aplicação de escape HTML. Quando os IDs dos cabeçalhos são derivados de textos fornecidos pelo usuário, um invasor pode criar um cabeçalho que rompe o contexto do atributo `href` para injetar tags HTML arbitrárias, como blocos `<script>`, diretamente no sumário renderizado. Isso ocorre especificamente na função `render toc ul()` localizada em `src/mistune/toc.py`. **Recommendations** Atualize para a versão 3.2.1. Como medida paliativa temporária, restrinja o uso de callbacks `heading id` personalizados que retornem texto bruto fornecido pelo usuário como o ID.

**Nome do Software Vulnerável e Versões Afetadas** jotty·page versões anteriores a 1.22.0 **Descrição** Um problema de path traversal não autenticado existe no endpoint '/api/app-icons/[filename]'. O parâmetro de rota `filename` é unido a um caminho de sistema de arquivos sem a devida validação de travessia ou limite, o que permite que um invasor leia arquivos localizados fora do diretório 'data/uploads/app-icons/'. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recomendações** Atualizar para a versão 1.22.0.

**Nome do Software Vulnerável e Versões Afetadas** mistune versões anteriores a 3.2.1 **Descrição** Na função `HTMLRenderer.heading()` em `src/mistune/renderers/html.py`, o atributo `id` das tags de cabeçalho é construído concatenando diretamente o valor ao HTML sem sanitização. Quando a API `add toc hook()` é utilizada com um callback `heading id` personalizado que retorna o texto bruto do cabeçalho (uma prática comum para criar âncoras de slug legíveis), um invasor pode injetar um caractere de aspas duplas para encerrar o atributo e inserir atributos HTML arbitrários, como manipuladores de eventos. Isso permite a execução de JavaScript malicioso quando um usuário interage com o cabeçalho. **Recomendações** Atualize para a versão 3.2.1 ou posterior. Como medida paliativa temporária, certifique-se de que qualquer callback personalizado passado para `add toc hook()` sanitize ou escape independentemente o valor de `heading id` antes de retorná-lo.

**Nome do Software Vulnerável e Versões Afetadas** Plainpad versões anteriores a 1.1.1 **Descrição** O Plainpad permite que um usuário autenticado de baixo privilégio escale seus privilégios para administrador. Isso ocorre porque o endpoint "/api.php/v1/users/{id}" persiste diretamente o atributo `admin` a partir da entrada do usuário. Ao enviar `admin=true` via requisição PUT para este endpoint, um usuário pode obter acesso imediato a rotas exclusivas de administrador. **Recomendações** Atualizar para a versão 1.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Mistune (versões afetadas não especificadas) **Descrição** O plugin de matemática no Mistune não sanitiza o conteúdo fornecido pelo usuário ao renderizar matemática inline (`$...$`) e matemática em bloco (`$$...$$`). O plugin concatena a entrada bruta diretamente na saída HTML, ignorando a flag `escape=True` destinada a garantir que todo texto controlado pelo usuário seja sanitizado antes de chegar ao DOM. Isso ocorre nas funções `render inline math()` e `render block math()` localizadas em `src/mistune/plugins/math.py`, que não chamam os utilitários de escape necessários nem verificam o status de escape do renderizador. Consequentemente, um invasor pode burlar os controles de segurança para executar ataques de Cross-Site Scripting (XSS), permitindo potencialmente a exfiltração de cookies de sessão, a mutação do conteúdo da página ou o redirecionamento de usuários. **Recomendações** Como medida paliativa temporária, considere desativar o plugin de matemática até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** titra versão 0.99.52 **Descrição** A publicação Meteor `globalsettings` retorna todas as configurações globais sem realizar verificações de administrador ou de função. Isso permite que qualquer usuário autenticado se inscreva via DDP (Distributed Data Protocol, um protocolo de comunicação em tempo real usado pelo Meteor) e recupere campos de configuração sensíveis, incluindo `google secret`, `openai apikey` e `google clientid`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Saltcorn versões anteriores a 1.4.6 Saltcorn versões anteriores a 1.5.6 Saltcorn versões anteriores a 1.6.0-beta.5 **Description** Saltcorn é um construtor de aplicações de base de dados sem código, extensível e de código aberto. Uma injeção de SQL nas rotas de sincronização móvel permite que qualquer utilizador autenticado de baixos privilégios com acesso de leitura a pelo menos uma tabela injete SQL arbitrário através de parâmetros de sincronização. Isto pode resultar na exfiltração completa da base de dados, incluindo hashes de palavras-passe de administrador e segredos de configuração, e pode permitir a modificação ou destruição da base de dados, dependendo do backend. **Recommendations** Atualizar para a versão 1.4.6 Atualizar para a versão 1.5.6 Atualizar para a versão 1.6.0-beta.5

Name of the Vulnerable Software and Affected Versions Genealogy versões anteriores a 5.9.1 Description A aplicação Genealogy PHP contém uma falha de controle de acesso. Um usuário autenticado pode transferir a propriedade de qualquer equipe não pessoal para si mesmo, levando à tomada completa dos espaços de trabalho da equipe de outros usuários e acesso irrestrito aos dados genealógicos associados. A função vulnerável é `TeamController::transferOwnership()`, que carece de verificações de autorização adequadas. Isso é acionado por uma única solicitação POST. Recommendations Atualize para a versão 5.9.1 ou posterior.

Name of the Vulnerable Software and Affected Versions Versões do D-Tale anteriores a 3.22.0 Description D-Tale, que consiste em um back-end Flask e um front-end React para visualizar e analisar estruturas de dados Pandas, apresentava um problema de execução remota de código. Hospedar o D-Tale publicamente com uma camada de armazenamento redis ou shelf poderia permitir que invasores executassem código malicioso no servidor. Recommendations Atualize para a versão 3.22.0.

Name of the Vulnerable Software and Affected Versions Scoold versões anteriores a 1.66.1 Description Scoold, uma plataforma de perguntas e respostas e compartilhamento de conhecimento, possui uma falha de autorização na exclusão de feedback. Qualquer usuário autenticado com privilégios baixos pode excluir postagens de feedback criadas por outros usuários, enviando o ID da postagem para o endpoint da API ''/feedback/{id}/delete''. O sistema verifica a autenticação do usuário, mas não confirma se o usuário tem permissão para excluir o item de feedback antes de prosseguir com a exclusão. A variável `id` no endpoint da API é usada para identificar a postagem de feedback a ser excluída. Recommendations Atualize o Scoold para a versão 1.66.1 ou posterior.

Name of the Vulnerable Software and Affected Versions Cr*nMaster versões anteriores a 2.2.0 Description Cr*nMaster é uma interface de usuário para gerenciamento de Cronjobs. Em versões anteriores à 2.2.0, existe uma falha de autenticação no middleware. Quando a busca de validação de sessão do middleware falha, solicitações não autenticadas com um cookie de sessão inválido são incorretamente tratadas como autenticadas. Isso pode levar ao acesso não autorizado a páginas protegidas e à execução não autorizada de Ações de Servidor Next.js privilegiadas. Recommendations Atualize para a versão 2.2.0 ou posterior.

PdfDing is a selfhosted PDF manager, viewer and editor offering a seamless user experience on multiple devices. Prior to version 1.7.0, an access-control vulnerability allows unauthenticated users to retrieve password-protected shared PDFs by directly calling the file-serving endpoint without completing the password verification flow. This results in unauthorized access to confidential documents that users expected to be protected by a shared-link password. This issue has been patched in version 1.7.0.

**Name of the Vulnerable Software and Affected Versions** Fireshare versions prior to 1.5.2 **Description** Fireshare facilitates self-hosted media and link sharing. Version 1.5.1 contains an authenticated path traversal vulnerability in the chunked upload endpoint. The `checkSum` multipart field is used directly in filesystem path construction without sanitization or containment checks. This allows an attacker to write arbitrary files to attacker-chosen paths writable by the Fireshare process, such as the `/tmp` container, potentially enabling follow-on attacks depending on deployment. This compromises the integrity of the system. **Recommendations** Update to version 1.5.2 or later.

**Name of the Vulnerable Software and Affected Versions** Ech0 versions prior to 4.2.0 **Description** The `GET /api/allusers` API endpoint is publicly accessible, allowing remote unauthenticated user enumeration and exposure of user profile metadata. The route is registered under public routes in `internal/router/user.go:17` and is called using `appRouterGroup.PublicRouterGroup.GET("/allusers", h.UserHandler.GetAllUsers())`. Despite API documentation indicating an authentication requirement (`@Security ApiKeyAuth`), the endpoint does not enforce it. This allows unauthorized access to user data, potentially enabling account reconnaissance and targeted credential attacks. **Recommendations** Update Ech0 to version 4.2.0 or later.