Shukla304

**Nome do Software Vulnerável e Versões Afetadas** gonic versões anteriores a 0.21.0 **Description** Um usuário autenticado do Subsonic pode ignorar as verificações de propriedade para ler ou excluir playlists pertencentes a outros usuários e sondar caminhos de arquivos arbitrários no host para verificar existência ou legibilidade. Isso ocorre porque o `playlist.UserID` é derivado do primeiro segmento de caminho do ID da playlist, mas não há contenção de caminho no caminho do arquivo resolvido. O problema envolve a travessia de caminho (path traversal) no parâmetro `id`, permitindo a violação da fronteira destinada a evitar referências diretas inseguras a objetos (IDOR), que é uma vulnerabilidade onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recommendations** Atualize para a versão 0.21.0.

**Nome do Software Vulnerável e Versões Afetadas** Mantis Bug Tracker (MantisBT) versões anteriores a 2.28.2 **Descrição** Um usuário autenticado pode fazer upload de anexos para problemas privados aos quais não tem autorização de acesso. **Recomendações** Atualizar para a versão 2.28.2.

**Nome do Software Vulnerável e Versões Afetadas** Mantis Bug Tracker (MantisBT) versões anteriores a 2.28.2 **Descrição** Um autor de nota de bug pode acessar a página de Revisões de uma nota mesmo após perder o acesso ao problema privado pai. Isso leva à divulgação do ID e do resumo do problema privado, embora o corpo completo da revisão da nota de bug permaneça seguro. **Recomendações** Atualizar para a versão 2.28.2.

**Nome do Software Vulnerável e Versões Afetadas** Wagtail versões anteriores a 7.0.7 Wagtail versões anteriores a 7.3.2 **Description** Um usuário de CMS com acesso limitado a páginas de formulário pode excluir envios de páginas às quais não tem autorização de acesso. Isso é feito manipulando um envio de formulário para excluir entradas em uma página que o usuário pode acessar, mas visando envios de páginas que ele não pode. Este problema não pode ser explorado por visitantes comuns do site que não possuam acesso ao admin do Wagtail. **Recommendations** Atualizar para a versão 7.0.7. Atualizar para a versão 7.3.2. Atualizar para a versão 7.4 LTS.

**Nome do Software Vulnerável e Versões Afetadas** FreeScout versões anteriores a 1.8.214 **Descrição** A ação de backend `conversation change customer` não valida adequadamente a variável `customer email`. Embora o modal Change Customer oculte clientes fora de escopo por meio do endpoint de pesquisa filtrada por caixa de correio, um agente com baixos privilégios pode forjar uma solicitação para vincular uma conversa visível a um cliente oculto em outra caixa de correio. **Recomendações** Atualizar para a versão 1.8.214.

Name of the Vulnerable Software and Affected Versions FreeScout versões anteriores a 1.8.212 Description FreeScout, uma central de ajuda e caixa de entrada compartilhada construída com o framework Laravel do PHP, não considera corretamente o parâmetro `limit user customer visibility` ao mesclar clientes em versões anteriores a 1.8.212. Recommendations Atualize para a versão 1.8.212 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Mantis Bug Tracker versions prior to 2.28.1 **Description** Mantis Bug Tracker is an open source issue tracker. A flaw exists in version 2.28.0 where improper escaping of a tag name during the display of a confirmation message when deleting a tag (via the `tag delete.php` script) allows an attacker to inject HTML. If Content Security Policy (CSP) settings permit, this can lead to the execution of arbitrary JavaScript. The vulnerable parameter is the tag name displayed in the confirmation message. **Recommendations** Upgrade to Mantis Bug Tracker version 2.28.1 or later. As a temporary workaround, revert commit d6890320752ecf37bd74d11fe14fe7dc12335be9. As a temporary workaround, manually edit language files to remove the `sprintf` placeholder `%1$s` from the `$s tag delete message` string.

**Name of the Vulnerable Software and Affected Versions** Mantis Bug Tracker versions prior to 2.28.1 **Description** Mantis Bug Tracker version 2.28.0 contains a flaw due to improper escaping of tag names retrieved from History in the Timeline feature, specifically within the `my view page.php` file. This allows an attacker to inject HTML code. If Content Security Policy (CSP) settings allow, this can lead to the execution of arbitrary JavaScript when displaying a tag that has been renamed or deleted. The vulnerable variable is `$this->tag name` within the `IssueTagTimelineEvent::html()` function. **Recommendations** Update to Mantis Bug Tracker version 2.28.1 or later. As a workaround, edit the offending History entries using SQL. As a workaround, wrap `$this->tag name` in a `string html specialchars()` call within the `IssueTagTimelineEvent::html()` function.