Revanth011

**Nome do Software Vulnerável e Versões Afetadas** immich versões 4ffa26c9 through 4eb1003 **Description** Um problema de cross-site scripting (XSS) refletido existe na página '/auth/login'. O parâmetro de consulta `continue` é processado pela função `redirect()` do SvelteKit sem a devida validação de esquema ou origem. Isso permite que um invasor execute JavaScript arbitrário na origem da aplicação ao enviar um link malicioso para um usuário autenticado. O script executado pode utilizar a sessão ativa da vítima para criar uma chave de API com permissões totais, resultando na tomada persistente de controle da conta. **Recommendations** Atualize para o commit 4eb1003 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 0.0.0-20260421031503-96dfe0bea474 **Descrição** Um problema de cross-site scripting (XSS) armazenado existe no marketplace Bazaar. A aplicação não sanitiza os campos `name` e `version` nos arquivos de metadados de pacotes (como `plugin.json`, `theme.json`, `template.json`, `widget.json` e `icon.json`). Esses campos não sanitizados são renderizados diretamente na interface do Marketplace através da propriedade `innerHTML` no arquivo `app/src/config/bazaar.ts`, especificamente por meio de variáveis como `preferredName`, `name` e `version`. No cliente desktop, isso é escalado para a execução de comandos arbitrários do sistema operacional porque o renderizador Electron está configurado com `nodeIntegration: true`, `contextIsolation: false` e `webSecurity: false`. Isso permite que um invasor use APIs do Node.js, como `require('child process').exec()`, para executar comandos na conta da vítima. O ataque é zero-click, sendo acionado assim que o usuário abre a aba do Marketplace (Configurações → Marketplace → Downloaded → Plugins), sem a necessidade de instalar qualquer pacote. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.0-rc.2 **Descrição** A lista de permissões do sandbox do Twig permite que qualquer usuário com a função `admin.pages` chame a função `config.toArray()` de dentro do corpo de uma página. Essa ação despeja toda a configuração mesclada do site no HTML renderizado, expondo potencialmente segredos confidenciais de plugins, como senhas SMTP, chaves AWS, segredos de cliente OAuth e tokens de API. Este processo não requer privilégios de administrador. **Recomendações** Atualize para a versão 2.0.0-rc.2.