Sofianeelhor

**Name of the Vulnerable Software and Affected Versions** jsPDF versions prior to 4.2.1 **Description** jsPDF is a JavaScript library used to generate PDF documents. A flaw exists where user-controlled arguments within the `createAnnotation` method can allow the injection of arbitrary PDF objects, including JavaScript actions. If unsanitized input is provided to the `createAnnotation` method, specifically the `color` parameter, malicious code can be injected. This injected code may execute when the PDF is opened or interacted with. An example attack vector involves crafting a payload that, when used as the `color` value in `createAnnotation`, can trigger the execution of arbitrary commands, such as `calc.exe`. **Recommendations** Versions prior to 4.2.1 should be updated to version 4.2.1 or later. Sanitize user input before passing it to the `createAnnotation` method.

**Name of the Vulnerable Software and Affected Versions** GLPI Inventory Plugin versions prior to 1.6.6 **Description** The GLPI Inventory Plugin manages network discovery, inventory, software deployment, and data collection for GLPI agents. Prior to version 1.6.6, unsanitized user input could lead to an SQL injection when generating reports, requiring appropriate permissions. The `reports` functionality is susceptible to this issue due to improper handling of user-supplied data. **Recommendations** Upgrade to GLPI Inventory Plugin version 1.6.6 or later.

**Name of the Vulnerable Software and Affected Versions** jsPDF versions prior to 4.2.1 **Description** jsPDF, a JavaScript library used for generating PDFs, contains a flaw where insufficient sanitization of user-controlled input within the `options` argument of the `output` function allows attackers to inject arbitrary HTML, including scripts, into the browser context when a generated PDF is opened. This can lead to the execution of malicious code within the victim's browser, potentially allowing attackers to extract or modify sensitive information. The vulnerability affects the `"pdfobjectnewwindow"`, `"pdfjsnewwindow"`, and `"dataurlnewwindow"` overloads, specifically impacting the `pdfObjectUrl`, `pdfJsUrl`, and `filename` options. An example attack vector involves crafting a malicious payload within the `filename` option to inject a script tag. **Recommendations** Upgrade to jsPDF version 4.2.1 or sanitize user input before passing it to the `output` method.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs de 5.0.0 até 5.0.41 **Descrição** O Feathersjs é um framework utilizado para construir APIs Web e aplicações em tempo real. Um atacante não autenticado pode explorar uma falha na funcionalidade de callback OAuth ao enviar uma requisição GET especialmente construída para o endpoint da API `/oauth/:provider/callback`. A vulnerabilidade origina-se de um mecanismo de fallback no processo de autenticação do serviço OAuth, que depende dos parâmetros de query da requisição (`params.query`) quando as respostas de sessão ou estado do Grant estão vazias. Isso permite que um atacante forje um perfil na query string e obtenha um token de acesso válido para um usuário existente sem interagir com o provedor OAuth. A vulnerabilidade ocorre porque o atacante nunca inicia um fluxo de autorização OAuth, resultando em uma sessão do Grant vazia e acionando o mecanismo de fallback. **Recomendações** Atualize o Feathersjs para a versão 5.0.42 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs de 5.0.0 a 5.0.41 **Descrição** O Feathersjs é um framework utilizado para construir web APIs e aplicações em tempo real. Clientes Socket.IO podem enviar objetos JavaScript arbitrários como o argumento `id` para qualquer método de serviço (get, patch, update, remove). A camada de transporte não valida o tipo deste argumento. Ao usar o adaptador MongoDB, esses objetos são passados para a função `getObjectId()` e usados diretamente em consultas MongoDB como operadores. Enviar `{$ne: null}` como o `id` pode corresponder a todos os documentos dentro de uma coleção. **Recomendações** Atualize para a versão 5.0.42 ou posterior.

**Name of the Vulnerable Software and Affected Versions** SCEditor versions prior to 3.2.1 **Description** SCEditor is a lightweight WYSIWYG BBCode and XHTML editor. A lack of sanitisation of configuration options passed to the `sceditor.create()` function allows an attacker who can control these options—such as `emoticons` and `charset`—to trigger a cross-site scripting (XSS) attack. The issue occurs because configuration options are not properly validated, enabling malicious code injection. A proof of concept demonstrates the exploitation using the `emoticons` option to inject an onerror event handler. **Recommendations** Update to version 3.2.1 or later.

**SandboxJS e Versões Afetadas** Versões do SandboxJS anteriores a 0.8.29 **Descrição** O SandboxJS, uma biblioteca de sandboxing JavaScript, está suscetível a um problema de escape de sandbox. Isso ocorre devido à capacidade de ofuscar o método `hasOwnProperty` em um objeto da sandbox, o que desabilita a aplicação da lista branca de protótipos durante o acesso a propriedades. Isso permite o acesso direto a propriedades de protótipo bloqueadas, como ` proto `, potencialmente levando à poluição do `Object.prototype` do host e impacto entre sandboxes. O problema foi reproduzível no Node `v23.9.0`. A causa raiz é o uso direto de `a.hasOwnProperty(b)` dentro da função `prototypeAccess`, que pode ser controlado por um atacante se o objeto da sandbox ofuscar o `hasOwnProperty`. Isso contorna as verificações da lista branca. A vulnerabilidade pode ser explorada para alcançar execução remota de código (RCE) através da exploração de gadgets do host e poluição de protótipo. Especificamente, o contorno do `hasOwnProperty` permite a mutação do `Object.prototype`, potencialmente levando à execução de comandos arbitrários. **Recomendações** Atualize o SandboxJS para a versão 0.8.29 ou posterior.