So Sakaguchi

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: O problema está relacionado a uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando usado com o Rails >= 7.1.0. Essa vulnerabilidade pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor do aplicativo tiver substituído as tags permitidas pelo sanitizador para o elemento “noscript”. Recomendações: Para a versão 1.6.0 do rails-html-sanitizer, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover “noscript” das tags permitidas substituídas ou reverter a sanitização para HTML4.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: Uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver ativada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador de forma que os elementos “math” e “style” sejam explicitamente permitidos. Este problema é relevante quando usado com o Rails >= 7.1.0. A configuração padrão é desativar esses elementos, e o código só é afetado se as tags permitidas estiverem sendo substituídas. Recomendações: Para a versão 1.6.0 do rails-html-sanitizer, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover “math” ou “style” das tags permitidas substituídas, ou reverte a sanitização para HTML4 configurando `config.action view.sanitizer vendor` e `config.action text.sanitizer vendor` adequadamente.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: Existe uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando usado com o Rails >= 7.1.0. Essa vulnerabilidade pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador, de forma que o elemento `style` seja explicitamente permitido e os elementos `svg` ou `math` não sejam permitidos. Recomendações: Para o rails-html-sanitizer versão 1.6.0, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover `style` das tags permitidas substituídas ou rebaixar a sanitização para HTML4.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: Existe uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando utilizado com o Rails >= 7.1.0. Esse problema pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador, de forma que os elementos “math”, “mtext”, “table” e “style” sejam permitidos e ‘mglyph’ ou “malignmark” também sejam permitidos. Recomendações: Para a versão 1.6.0 do rails-html-sanitizer, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como alternativa, remova “mglyph” e “malignmark” das tags permitidas substituídas ou reverte a sanitização para HTML4.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: O problema está relacionado a uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando usado com Rails >= 7.1.0 e Nokogiri < 1.15.7, ou 1.16.x < 1.16.8. Essa vulnerabilidade pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador com os elementos “math” e “style” ou com os elementos “svg” e “style”. Recomendações: Para o rails-html-sanitizer versão 1.6.0, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover “style” das tags permitidas substituídas, ou remova ‘math’ e “svg” das tags permitidas substituídas, ou reverte a sanitização para HTML4. Como alternativa, atualize o Nokogiri independentemente para a v1.15.7 ou >= 1.16.8.

**Name of the Vulnerable Software and Affected Versions** Gladys Assistant versions prior to 4.27.0 **Description** The issue allows authenticated attackers to extract sensitive files from the host machine due to a Directory Traversal problem. The patch for this problem was found to be incomplete. **Recommendations** For versions prior to 4.27.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SiteGround Security WordPress plugin versions prior to 1.3.1 **Description** The issue arises from the plugin's failure to properly sanitize user input before using it in an SQL query, leading to an authenticated SQL injection issue. **Recommendations** For versions prior to 1.3.1, update to version 1.3.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Tutor LMS WordPress plugin versions prior to 2.0.10 **Description** The issue is related to the lack of protection of the SQL query structure in the Tutor LMS plugin for WordPress, potentially allowing a remote attacker to execute arbitrary code. Additionally, the plugin does not properly sanitise and escape certain parameters, such as `reset key` and `user id`, before outputting them, leading to Reflected Cross-Site Scripting. This could be exploited against high-privilege users, including administrators. **Recommendations** For versions prior to 2.0.10, update to version 2.0.10 or later to resolve the issue. As a temporary workaround, consider restricting access to the `reset key` and `user id` parameters to minimize the risk of exploitation. Avoid using these parameters in sensitive operations until the issue is resolved.