Rahul Karne

**Nome do Software Vulnerável e Versões Afetadas** PyAthena versões anteriores a 3.35.4 **Description** Atacantes não autenticados podem injetar SQL arbitrário devido à a escape inadequada de aspas na função `DefaultParameterFormatter.format()`. Especificamente, as instruções DELETE e CTAS são roteadas para a função ` escape hive()`, que utiliza barras invertidas para escapar aspas simples em vez de duplicá-las. Como o Athena e o Trino não reconhecem barras invertidas como caracteres de escape dentro de literais de string, uma aspa simples na entrada pode encerrar prematuramente o literal de string. Isso permite a exfiltração de dados via UNION SELECT, a execução de instruções destrutivas e o controle não autorizado do destino e conteúdo do CTAS. **Recommendations** Atualize o PyAthena para a versão 3.35.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** datamodel-code-generator versões anteriores a 0.70.0 **Description** Uma falha de injeção de código existe onde atacantes que controlam esquemas de entrada podem alcançar a execução remota de código. Ao fornecer um valor `customBasePath` malicioso contendo quebras de linha incorporadas e uma expressão Python sem pontos, o valor é inserido diretamente em uma instrução 'from ... import ...' gerada sem validação de identificador. Isso resulta na execução de código Python arbitrário quando o módulo gerado é importado. **Recommendations** Atualize o datamodel-code-generator para a versão 0.70.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cornac versões anteriores a 2.6.0 **Description** Um problema de traversal de caminho, especificamente um Tar Slip, ocorre quando a função ` extract archive()` em cornac/utils/download.py processa um arquivo TAR manipulado. Ao utilizar caminhos absolutos, entradas de symlink/hardlink ou sequências `../`, um invasor pode fazer com que o `archive.extractall()` escreva arquivos arbitrários fora do diretório de cache pretendido em qualquer local do sistema de arquivos acessível ao processo em execução. Isso pode ser acionado por meio de carregadores de conjuntos de dados integrados que baixam e extraem arquivos automaticamente. **Recommendations** Atualize para a versão 2.6.0 ou posterior. Como mitigação temporária, restrinja o uso da função ` extract archive()` ou evite usar carregadores de conjuntos de dados integrados com arquivos não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Ray versões anteriores a 2.56.0 **Description** Um problema de desserialização insegura existe no leitor WebDataset. Um invasor pode alcançar a execução remota de código ao fornecer um arquivo tar malicioso para a função `read webdataset()`. A função ` default decoder()` em webdataset datasource.py chama incondicionalmente `pickle.loads()` em entradas tar com extensões .pkl ou .pickle e `torch.load()` com `weights only=False` em entradas .pt ou .pth. Isso resulta na execução de código arbitrário dentro dos trabalhadores remotos do Ray em cada trabalhador que processa o arquivo malicioso. Desserialização é o processo de converter um formato de dados de volta em um objeto, o que se torna inseguro quando dados não confiáveis são processados sem validação. **Recommendations** Atualize para a versão 2.56.0 ou posterior. Como mitigação temporária, evite usar a função `read webdataset()` com arquivos tar não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Conditional Fields for Contact Form 7 WordPress plugin versões anteriores a 2.6.8 **Descrição** Um problema de consumo descontrolado de recursos existe na classe `Wpcf7cfMailParser`. O método `hide hidden mail fields regex callback()` processa uma contagem de iteração a partir de parâmetros POST fornecidos pelo usuário sem validação ou imposição de limite superior. Atacantes não autenticados podem enviar um número inteiro arbitrariamente grande através de um endpoint da REST API para disparar um loop ilimitado com múltiplas operações `preg replace()`, resultando no esgotamento da memória do servidor e na interrupção do processo PHP. **Recomendações** Atualize o plugin para a versão 2.6.8 ou posterior.

**Name of the Vulnerable Software and Affected Versions** ElementsKit Lite WordPress plugin versions prior to 3.7.9 **Description** The ElementsKit Lite WordPress plugin versions prior to 3.7.9 exposes the REST endpoint `/wp-json/elementskit/v1/widget/mailchimp/subscribe` without authentication. The endpoint accepts client-supplied Mailchimp API credentials and insufficiently validates the `list` parameter when constructing upstream Mailchimp API requests. An unauthenticated attacker can abuse the endpoint as an open proxy to Mailchimp, potentially triggering unauthorized API calls, manipulating subscription data, exhausting API quotas, or causing resource consumption on the affected WordPress site. **Recommendations** Update ElementsKit Lite WordPress plugin to version 3.7.9 or later.

**Name of the Vulnerable Software and Affected Versions** Aruba HiSpeed Cache WordPress plugin versions prior to 3.0.5 **Description** The Aruba HiSpeed Cache WordPress plugin is susceptible to a cross-site request forgery (CSRF) issue impacting several administrative AJAX actions. Specifically, the `ahsc reset options`, `ahsc debug status`, and `ahsc enable purge` handlers authenticate and check user capabilities but fail to validate a WordPress nonce for requests that alter the system's state. An attacker could potentially trick a logged-in administrator into visiting a malicious webpage, causing the submission of forged requests to the `admin-ajax.php` endpoint. This could lead to unauthorized changes, such as resetting plugin settings, modifying the WordPress WP DEBUG configuration, or altering cache purging behavior. The vulnerable parameters are not explicitly mentioned. **Recommendations** Update Aruba HiSpeed Cache WordPress plugin to version 3.0.5 or later.