Renniepak

Nome do Software Vulnerável e Versões Afetadas: Versões do XWiki 4.2-milestone-1 até 13.10.10 Versões do XWiki 14.4.0 até 14.4.6 Versões do XWiki 14.10.0 até 14.9.9 Descrição: O XWiki Rendering é um sistema que converte entrada textual em diferentes sintaxes. Existe uma falha na qual o analisador de conteúdo de macro padrão não aplica corretamente as restrições ao executar macros aninhadas. Isso permite a execução de macros normalmente proibidas no modo restrito, especificamente macros de script. As macros de cache e gráfico incluídas no XWiki são afetadas por este problema. Recomendações: Versões do XWiki 4.2-milestone-1 até 13.10.10: Atualize para a versão 13.10.11 ou posterior. Versões do XWiki 14.4.0 até 14.4.6: Atualize para a versão 14.4.7 ou posterior. Versões do XWiki 14.10.0 até 14.9.9: Atualize para a versão 14.10 ou posterior. Como medida temporária, desative comentários para usuários não confiáveis.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions 2.5-milestone-2 through 14.10.4 XWiki Platform versions 15.0 through 15.1-rc-1 (excluding 15.1-rc-1) **Description** The issue allows users to forge a URL with a payload that injects Javascript into the page, enabling cross-site scripting (XSS) attacks. This can be exploited by using a URL such as "xwiki/bin/view/XWiki/Main?xpage=resubmit&resubmit=javascript:alert(document.domain)&xback=javascript:alert(document.domain)" to perform a XSS attack. The vulnerability exists due to inadequate protection of the web page structure. **Recommendations** For XWiki Platform versions 2.5-milestone-2 through 14.10.4, update to version 14.10.5 or later. For XWiki Platform versions 15.0 through 15.1-rc-1 (excluding 15.1-rc-1), update to version 15.1-rc-1 or later. As a temporary workaround, consider editing the template resubmit.vm to perform checks on it, but note that the appropriate fix involves new APIs that have been recently introduced in XWiki.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions 9.4-rc-1 through 14.10.4 XWiki Platform versions 15.0 through 15.1-rc-0 **Description** The issue allows users to forge a URL with a payload that injects Javascript into the page, enabling cross-site scripting (XSS). This can be exploited by using a URL such as "/xwiki/bin/view/XWiki/Main?xpage=restore&showBatch=true&xredirect=javascript:alert(document.domain)" to perform a XSS attack. The vulnerability exists due to the lack of measures to neutralize alternative XSS syntax. **Recommendations** For XWiki Platform versions 9.4-rc-1 through 14.10.4, update to version 14.10.5 or later. For XWiki Platform versions 15.0 through 15.1-rc-0, update to version 15.1-rc-1 or later. As a temporary workaround, consider editing the template restore.vm to perform checks on it, but note that the appropriate fix involves new APIs that have been recently introduced in XWiki.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions 5.4.4 through 14.4.7 XWiki Platform versions 14.4.8 is not affected, but versions prior to 14.4.8 are affected, the same applies to versions 14.10.4 and 15.0 **Description** A stored cross-site scripting issue can be exploited by users with edit rights by adding a `AppWithinMinutes.FormFieldCategoryClass` class on a page and setting the payload on the page title. Then, any user visiting "/xwiki/bin/view/AppWithinMinutes/ClassEditSheet" executes the payload. **Recommendations** For XWiki Platform versions 5.4.4 through 14.4.7, update to version 14.4.8 or later to resolve the issue. For XWiki Platform versions prior to 14.10.4, update to version 14.10.4 or later to resolve the issue. For XWiki Platform versions prior to 15.0, update to version 15.0 or later to resolve the issue. As a temporary workaround, consider updating `AppWithinMinutes.ClassEditSheet` with the provided patch.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions 6.1-rc-1 through 14.10.4 XWiki Platform versions 15.1-rc-1 and earlier **Description** The issue allows users to forge a URL with a payload that injects Javascript into the page, enabling a cross-site scripting (XSS) attack. This can be achieved by exploiting the previewactions template. For example, using a URL such as `<hostname>/xwiki/bin/get/FlamingoThemes/Cerulean?xpage=xpart&vm=previewactions.vm&xcontinue=javascript:alert(document.domain)`. The vulnerability has been present since XWiki 6.1-rc-1. **Recommendations** For XWiki Platform versions 6.1-rc-1 through 14.10.4, update to version 14.10.5 or later. For XWiki Platform versions 15.1-rc-1 and earlier, update to version 15.1 or later. As a temporary workaround, consider editing the `previewactions.vm` template to perform checks on it, but note that the appropriate fix involves new APIs recently introduced in XWiki.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions prior to 14.4.8 XWiki Platform versions prior to 14.10.4 XWiki Platform versions prior to 15.0-rc-1 **Description** The issue is related to the XWiki Platform's failure to protect its web page structure, allowing a remote attacker to conduct a cross-site scripting (XSS) attack. This can be achieved by forging a URL with a payload that injects JavaScript into the page. For example, the following URL can execute an action on the browser: <xwiki-host>/xwiki/bin/view/Main/?viewer=share&send=1&target=&target=%3Cimg+src+onerror%3Dalert%28document.domain%29%3E+%3Cimg+src+onerror%3Dalert%28document.domain%29%3E+%3Crenniepak%40intigriti.me%3E&includeDocument=inline&message=I+wanted+to+share+this+page+with+you. **Recommendations** For versions prior to 14.4.8, update to version 14.4.8 or later. For versions prior to 14.10.4, update to version 14.10.4 or later. For versions prior to 15.0-rc-1, update to version 15.0-rc-1 or later. As a temporary workaround, consider applying the patch available at https://github.com/xwiki/xwiki-platform/commit/ca88ebdefb2c9fa41490959cce9f9e62404799e7, which fixes the issue by impacting Velocity templates and page contents.

**Name of the Vulnerable Software and Affected Versions** Collabora Online versions prior to 22.05.13 Collabora Online versions prior to 21.11.9.1 Collabora Online versions prior to 6.4.27 **Description** A stored cross-site scripting (XSS) issue was found in Collabora Online. An attacker could create a document with an XSS payload as a document name. If an administrator opened the admin console and navigated to the history page, the document name was injected as unescaped HTML and executed as a script inside the context of the admin console. This could lead to the leak of the administrator JSON web token (JWT) used for the websocket connection. **Recommendations** For Collabora Online versions prior to 22.05.13, upgrade to Collabora Online 22.05.13 or higher to receive a patch. For Collabora Online versions prior to 21.11.9.1, upgrade to Collabora Online 21.11.9.1 or higher to receive a patch. For Collabora Online versions prior to 6.4.27, upgrade to Collabora Online 6.4.27 or higher to receive a patch.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions 2.2-milestone-1 through 14.4.7 XWiki Platform versions 14.4.8 through 14.10.3 XWiki Platform versions 14.10.4 through 15.0-rc-1 (excluding 14.10.4 and 15.0-rc-1) **Description** The issue allows execution of javascript with the right of any user by leading them to a special URL on the wiki targeting a page which contains an attachment. This can be exploited by adding an attachment to a page and then adding a specific query string to the page view URL, such as `?xpage=importinline&editor=%22%3E%3Cimg%20src%20onerror=alert(document.domain)%3E` to execute arbitrary javascript code. **Recommendations** For XWiki Platform versions 2.2-milestone-1 through 14.4.7, update to version 14.4.8 or later. For XWiki Platform versions 14.4.8 through 14.10.3, update to version 14.10.4 or later. For XWiki Platform versions prior to 15.0-rc-1 (excluding 14.10.4 and 15.0-rc-1), update to version 15.0-rc-1 or later. As a temporary workaround, edit the file `<xwiki app>/templates/importinline.vm` and apply the modification described in commit 28905f7f518cc6f21ea61fe37e9e1ed97ef36f01.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions prior to 13.10.11 XWiki Platform versions prior to 14.4.8 XWiki Platform versions prior to 14.10.2 XWiki Platform versions prior to 15.0-rc-1 **Description** The issue exists due to the lack of measures to neutralize special elements, allowing a remote attacker to execute arbitrary code. A registered user can perform remote code execution leading to privilege escalation by injecting the proper code in the `property` field of an attachment selector, as a gadget of their own dashboard. Note that the vulnerability does not impact comments of a wiki. **Recommendations** For versions prior to 13.10.11, upgrade to version 13.10.11 or later. For versions prior to 14.4.8, upgrade to version 14.4.8 or later. For versions prior to 14.10.2, upgrade to version 14.10.2 or later. For versions prior to 15.0-rc-1, upgrade to version 15.0-rc-1 or later. As a temporary workaround, consider applying the changes directly in XWiki.AttachmentSelector page, as described in the commit https://github.com/xwiki/xwiki-platform/commit/5e8725b4272cd3e5be09d3ca84273be2da6869c1.

**Name of the Vulnerable Software and Affected Versions** Grafana versions prior to 8.5.22 Grafana versions prior to 9.2.15 Grafana versions prior to 9.3.11 **Description** Grafana is an open-source platform for monitoring and observability. A stored XSS vulnerability was found in the Graphite FunctionDescription tooltip. The vulnerability is possible due to the value of the Function Description not being properly sanitized. An attacker needs to have control over the Graphite data source to manipulate a function description, and a Grafana admin needs to configure the data source. Later, a Grafana user needs to select a tampered function and hover over the description. This can allow an attacker to execute arbitrary JavaScript in the browser of the victim, potentially leading to adding the attacker as an admin. **Recommendations** To resolve the issue, upgrade to version 8.5.22, 9.2.15, or 9.3.11 to receive a fix. As a temporary workaround, consider disabling the `FunctionDescription` feature until a patch is available. Restrict access to the Graphite data source to minimize the risk of exploitation. Avoid using the `FunctionDescription` tooltip in the affected API endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** XWiki Platform versions 2.3-milestone-1 through 13.10.10 XWiki Platform versions 14.4.6 and earlier XWiki Platform versions prior to 14.10 **Description** The annotation displayer in XWiki Platform does not execute content in a restricted context, allowing execution of arbitrary code with the rights of the author of any document by annotating the document. This issue has been patched in XWiki 13.10.11, 14.4.7, and 14.10. To reproduce the issue, an annotation can be added with content like `{{groovy}}print "hello"{{/groovy}}`, and upon clicking to display the annotation inline, it should result in an error but instead prints "hello". **Recommendations** For XWiki Platform versions 2.3-milestone-1 through 13.10.10, upgrade to version 13.10.11 or later. For XWiki Platform versions 14.4.6 and earlier, upgrade to version 14.4.7 or later. For XWiki Platform versions prior to 14.10, upgrade to version 14.10 or later. As a temporary workaround, consider restricting the use of the annotation feature until a patch is applied.

**Nome do software vulnerável e versões afetadas** O plugin “The Favicon by RealFaviconGenerator” para WordPress, versões 1.3.20 e anteriores **Descrição** A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) refletido, que ocorre porque um dos parâmetros do plugin não é devidamente sanitizado ou escapado antes de ser exibido na resposta. Este XSS é executado no contexto de um administrador conectado. **Recomendações** Para as versões 1.3.20 e anteriores, atualize para uma versão posterior à 1.3.20 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 2.5.2 do plugin ShareThis Dashboard for Google Analytics para WordPress **Descrição** A vulnerabilidade está relacionada a um problema de Cross-Site Scripting refletido. Ela ocorre porque o parâmetro `ga action` na visualização de estatísticas não é devidamente sanitizado ou escapado antes de ser exibido novamente em um atributo quando o plugin está conectado a uma conta do Google Analytics. Isso leva à execução da vulnerabilidade no contexto de um administrador conectado. **Recomendações** Para versões anteriores à 2.5.2, atualize para a versão 2.5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à visualização de estatísticas ou desativar o plugin até que um patch seja aplicado. Evite usar o parâmetro `ga action` na visualização de estatísticas afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do plugin W3 Total Cache para WordPress anteriores à 2.1.4 **Descrição** O problema está relacionado a uma vulnerabilidade de segurança do tipo Cross-Site Scripting (XSS) refletida. Essa vulnerabilidade está localizada no parâmetro `extension` no painel de Extensões. A saída do parâmetro não é escapada corretamente, o que poderia permitir que um invasor executasse JavaScript malicioso no navegador de um usuário, caso consiga convencer um administrador autenticado a clicar em um link. Isso poderia levar ao comprometimento total do site. **Recomendações** Para versões anteriores à 2.1.4, atualize para a versão 2.1.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de Extensões para minimizar o risco de exploração. Evite usar o parâmetro `extension` no painel afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do plugin W3 Total Cache para WordPress anteriores à 2.1.5 **Descrição** O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) refletida no parâmetro `extension` no painel de Extensões. Isso ocorre quando a configuração “Rastrear uso anonimamente para melhorar a qualidade do produto” está ativada e o parâmetro é exibido em um contexto JavaScript sem o escape adequado. Um invasor poderia explorar essa vulnerabilidade convencendo um administrador autenticado a clicar em um link, permitindo que o invasor execute JavaScript malicioso no navegador do usuário, o que poderia levar ao comprometimento total do site. **Recomendações** Para versões anteriores à 2.1.5, atualize para a versão 2.1.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a configuração “Rastrear uso anonimamente para melhorar a qualidade do produto” até que um patch seja aplicado. Restrinja o acesso ao painel de Extensões para minimizar o risco de exploração. Evite usar o parâmetro `extension` no painel afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do plugin para WordPress “The Quiz And Survey Master – Best Quiz, Exam and Survey Plugin” anteriores à 7.1.18 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletida, na qual o parâmetro `result id` não é devidamente sanitizado ou escapado ao exibir uma página de resultados de questionário existente. Isso pode levar à escalada de privilégios, induzindo um administrador conectado a abrir um link malicioso. **Recomendações** Para versões anteriores à 7.1.18, atualize para a versão 7.1.18 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de resultados do questionário ou desativar o recurso que exibe resultados de questionários existentes até que a atualização seja aplicada. Evite usar o parâmetro `result id` na página afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** LinkedIn Oncall versões 1.4.0 e anteriores **Descrição** O problema decorre do tratamento inadequado da mensagem “Nenhum resultado encontrado para” na barra de pesquisa, permitindo um ataque XSS refletido por meio do endpoint da API “/query”. Isso ocorre devido ao tratamento inadequado das entradas do usuário, o que pode levar à execução de scripts maliciosos. **Recomendações** Para as versões 1.4.0 e anteriores do LinkedIn Oncall, considere desativar a funcionalidade da barra de pesquisa ou restringir o acesso ao endpoint da API “/query” até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a barra de pesquisa com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.