Rahad Chowdhury

**Nome do Software Vulnerável e Versões Afetadas** Quick.CMS versão 6.7 **Descrição** Um problema no formulário de sliders permite que atacantes autenticados injetem scripts maliciosos ao enviar payloads através do parâmetro `sDescription`. Isso pode ser feito criando formulários CSRF (Cross-Site Request Forgery)—uma técnica onde a vítima é enganada para realizar uma ação não pretendida—direcionados ao endpoint 'admin.php?p=sliders-form' para executar JavaScript arbitrário no navegador da vítima. **Recomendações** Evite usar o parâmetro `sDescription` no endpoint 'admin.php?p=sliders-form' até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Fuel CMS versão 1.4.13 **Descrição** Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL por meio do parâmetro `col` na interface do Log de Atividades. Ao enviar solicitações para o endpoint 'logs' com cargas úteis de SQL maliciosas no parâmetro `col`, os atacantes podem extrair informações do banco de dados usando injeção de SQL cega (blind SQL injection), que é uma técnica que determina dados observando os atrasos de tempo nas respostas do servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** KodExplorer versão 4.52 **Descrição** O KodExplorer 4.52 contém uma vulnerabilidade de redirecionamento aberto na página de login do usuário. Atacantes podem manipular o parâmetro `link` para redirecionar usuários para sites externos arbitrários após a autenticação. O endpoint vulnerável é a página de login do usuário. O parâmetro `link` é suscetível à manipulação. **Recomendações** Aplique uma correção para sanitizar o parâmetro `link` na página de login do usuário para prevenir o redirecionamento para sites externos arbitrários.

Nome do Software Vulnerável e Versões Afetadas: Sistema de Gestão de Turismo versão 2.0 Descrição: Existe uma vulnerabilidade de upload de shell no Sistema de Gestão de Turismo 2.0, permitindo que um atacante envie e execute scripts shell PHP arbitrários no servidor. A exploração bem-sucedida pode resultar em execução remota de código e acesso não autorizado ao sistema, potencialmente comprometendo dados sensíveis e a funcionalidade do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ChurchCRM version 4.5.4 **Description** The issue is related to Reflected Cross-Site Scripting (XSS) via an image file. This means that an attacker could potentially inject malicious scripts into the website, which would then be executed by the user's browser. **Recommendations** For ChurchCRM version 4.5.4, update to a newer version that contains a fix for this issue, as using outdated versions can pose significant security risks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Bludit version 3.14.1 **Description** The issue is related to Stored Cross Site Scripting (XSS) via an SVG file on the site logo. It's noted that the product's security model trusts users to insert arbitrary content, as they cannot create their own accounts through self-registration. **Recommendations** For Bludit version 3.14.1, consider restricting the upload of SVG files for the site logo to minimize the risk of exploitation. As a temporary workaround, avoid using SVG files for the site logo until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SENAYAN Library Management System (SLiMS) Bulian version 9.5.2 **Description** The issue allows attackers to obtain information such as the user's geolocation and device information because the system does not strip exif data from uploaded images. **Recommendations** For version 9.5.2, consider removing or stripping exif data from uploaded images to prevent information disclosure. As a temporary workaround, restrict image uploads until a proper fix is implemented.

**Nome do software vulnerável e versões afetadas** CSZ CMS versão 1.2.9 **Descrição** A vulnerabilidade está relacionada a uma injeção SQL cega baseada em tempo e valores booleanos. Ela ocorre no endpoint `/admin/export/getcsv/article db`, especificamente por meio dos parâmetros `fieldS[]` e `orderby`. **Recomendações** Para o CSZ CMS versão 1.2.9, evite usar os parâmetros `fieldS[]` e `orderby` no endpoint `/admin/export/getcsv/article db` até que uma correção esteja disponível. Como solução alternativa temporária, considere restringir o acesso a este endpoint para minimizar o risco de exploração.