Rob

**Nome do software vulnerável e versões afetadas** Open Library Foundation VuFind, versões 2.4 a 9.1, anteriores à 9.1.1 **Descrição** Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na rota “/Cover/Show”, especificamente na função `showAction` do `CoverController.php`, permite que invasores remotos acessem servidores HTTP internos e realizem ataques de script entre sites (XSS). Isso é feito por meio do proxy de URLs arbitrárias através do parâmetro GET `proxy`. **Recomendações** Para as versões 2.4 a 9.1 (antes da 9.1.1) do Open Library Foundation VuFind, atualize para a versão 9.1.1 para resolver o problema. Como solução temporária, considere restringir o acesso à rota “/Cover/Show” ou desativar a função `showAction` em `CoverController.php` até que um patch esteja disponível. Evite usar o parâmetro GET `proxy` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Open Library Foundation VuFind, versões 2.0 a 9.1, anteriores à 9.1.1 **Descrição** Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) na rota “/Upgrade/FixConfig” permite que um invasor remoto sobrescreva arquivos de configuração locais para obter acesso ao painel de administração e executar código remotamente. A vulnerabilidade requer que a configuração de tempo de execução do PHP `allow url include` esteja ativada, o que não é o caso nas instalações padrão, e que a rota “/Upgrade” esteja exposta, o que ocorre por padrão após a instalação do VuFind. **Recomendações** Para as versões 2.0 a 9.1 anteriores à 9.1.1, atualize para a versão 9.1.1 ou posterior para resolver o problema. Como solução temporária, considere desativar a rota “/Upgrade” definindo `autoConfigure` como false no arquivo config.ini para minimizar o risco de exploração. Restrinja o acesso à rota “/Upgrade/FixConfig” para prevenir possíveis ataques.

**Name of the Vulnerable Software and Affected Versions** Papenmeier WiFi Baby Monitor Free & Lite versions prior to 2.02.2 **Description** The issue allows remote attackers to obtain audio data via certain requests to TCP ports 8258 and 8257. **Recommendations** For versions prior to 2.02.2, update to version 2.02.2 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Moodle versions 2.5.9 and earlier, 2.6.x through 2.6.8, 2.7.x through 2.7.5, 2.8.x through 2.8.3 **Description** The issue is related to improper resource management in the filter/urltolink/filter.php component of the Moodle learning management system. It allows remote authenticated users to cause a denial of service, resulting in CPU consumption or partial outage, by sending a crafted string that is matched against an improper regular expression. **Recommendations** For versions 2.5.9 and earlier, update to a version later than 2.5.9. For versions 2.6.x through 2.6.8, update to version 2.6.9 or later. For versions 2.7.x through 2.7.5, update to version 2.7.6 or later. For versions 2.8.x through 2.8.3, update to version 2.8.4 or later.