Rayyb0T

kirby-modules through 5.5.7, fixed in commit 315417e, contains an information disclosure vulnerability that allows any authenticated Kirby Panel user to retrieve the full plaintext commercial license key by sending a GET request to the modules/activate dialog endpoint. The plugin's activate dialog handler in lib/areas.php returns the complete key via ModulesLicense::readKey() without performing an administrator check, as the dialog is gated only by the access.system permission which defaults to true for all non-admin roles, enabling attackers to use the disclosed key to activate the plugin on arbitrary third-party installations.

**Nome do Software Vulnerável e Versões Afetadas** Dockwatch versões anteriores a 0.6.588 **Description** Uma injeção de comando de SO não autenticada existe devido a uma cadeia de dois problemas. Primeiro, a ausência da função `exit()` após um redirecionamento de autenticação em `loader.php` permite que invasores plantem uma flag de sessão necessária. Segundo, entradas não sanitizadas são passadas para a função `shell exec()` em `ajax/compose.php`. Atacantes remotos podem explorar isso enviando comandos arbitrários via parâmetro POST `composePath` na ação `composePull`. Em implantações padrão onde o socket do Docker está montado, isso pode levar ao comprometimento total do host através de escape do container. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `ajax/compose.php` ou evite montar o socket do Docker no container para minimizar o risco de comprometimento do host.

**Nome do Software Vulnerável e Versões Afetadas** phpUploader versões anteriores a 2.0.2 **Description** Existe uma divulgação de informações não autenticada onde invasores remotos podem acessar o conteúdo completo da tabela de banco de dados uploaded-files ao visitar qualquer página da aplicação. O modelo de índice executa uma consulta SELECT irrestrita e incorpora o conjunto de resultados completo codificado em JSON em um bloco de script inline. Isso expõe dados sensíveis, incluindo endereços IP de quem fez o upload, hashes de chave Argon2ID (um algoritmo de hashing de senha seguro), nomes de arquivos internos e impressões digitais SHA-256. **Recommendations** Atualize o phpUploader para a versão 2.0.2 ou posterior.