Staz0T

**Nome do software vulnerável e versões afetadas** Versões do October CMS de 1.0.319 a 1.0.465 Versões do plugin RainLab.Blog anteriores à 1.4.1 **Descrição** Um usuário com acesso a um FormWidget em Markdown que armazena dados de forma persistente poderia criar um ataque XSS armazenado contra si mesmo e contra quaisquer outros usuários com acesso ao HTML gerado a partir do campo. Esta falha foi corrigida restringindo a capacidade de armazenar JS em Markdown apenas aos usuários aos quais foi explicitamente concedida a permissão `backend.allow unsafe markdown`. **Recomendações** Para as versões 1.0.319 a 1.0.465 do October CMS, atualize para a versão 1.0.466 ou posterior. Para versões do plugin RainLab.Blog anteriores à 1.4.1, atualize para a versão 1.4.1 ou posterior. Como solução alternativa temporária, considere aplicar os patches manuais à sua instalação caso não seja possível atualizar para as versões corrigidas.

**Nome do software vulnerável e versões afetadas** Versões do Bolt CMS anteriores à 3.7.1 **Descrição** O problema está relacionado à falta de proteção adequada contra CSRF no endpoint de geração de visualização. Esse endpoint destina-se ao uso por usuários autorizados, como administradores, desenvolvedores, editores-chefes e editores, para gerar visualizações de conteúdo. No entanto, devido à falta de proteção CSRF, usuários não autorizados também poderiam gerar visualizações. **Recomendações** Para versões anteriores à 3.7.1, atualize para a versão 3.7.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint de geração de visualização para minimizar o risco de geração não autorizada de visualizações.

**Nome do software vulnerável e versões afetadas** Versões do Bolt CMS anteriores à 3.7.1 **Descrição** O nome dos arquivos enviados estava vulnerável a XSS armazenado. Não é possível injetar código JavaScript no nome do arquivo ao criá-lo ou enviá-lo. No entanto, uma vez criado ou enviado, o arquivo pode ser renomeado para injetar a carga maliciosa nele. Além disso, as medidas para impedir a renomeação do arquivo para extensões de nome de arquivo não permitidas podiam ser contornadas. **Recomendações** Para versões anteriores à 3.7.1, atualize para o Bolt 3.7.1 para resolver o problema. Como solução temporária, considere restringir a capacidade de renomear arquivos enviados até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do OctoberCMS de 1.0.319 a 1.0.465 **Descrição** Um invasor pode explorar essa vulnerabilidade para ler arquivos locais de um servidor October CMS. A vulnerabilidade só pode ser explorada por um usuário autenticado no backend com a permissão `cms.manage assets`. **Recomendações** Para as versões 1.0.319 a 1.0.465, atualize para a Build 466 (v1.0.466) para resolver a vulnerabilidade. Como solução alternativa temporária para versões que não podem ser atualizadas para a Build 466, aplique manualmente o patch disponível em https://github.com/octobercms/october/commit/2b8939cc8b5b6fe81e093fe2c9f883ada4e3c8cc à sua instalação.

**Nome do software vulnerável e versões afetadas** Versões do OctoberCMS de 1.0.319 a 1.0.465 **Descrição** Um invasor pode explorar essa vulnerabilidade para excluir arquivos locais arbitrários de um servidor October CMS. A vulnerabilidade só pode ser explorada por um usuário autenticado no backend com a permissão `cms.manage assets`. **Recomendações** Para as versões 1.0.319 a 1.0.465, atualize para a Build 466 (v1.0.466) para resolver a vulnerabilidade. Como solução alternativa temporária, considere aplicar manualmente o patch disponível em https://github.com/octobercms/october/commit/2b8939cc8b5b6fe81e093fe2c9f883ada4e3c8cc à sua instalação, caso não seja possível atualizar para a Build 466.

**Nome do software vulnerável e versões afetadas** Versões do OctoberCMS de 1.0.319 a 1.0.465 **Descrição** Um invasor pode explorar essa vulnerabilidade para fazer upload de vários tipos de arquivos, incluindo jpg, jpeg, bmp, png, webp, gif, ico, css, js, woff, woff2, svg, ttf, eot, json, md, less, sass, scss e xml, para qualquer diretório de um servidor October CMS. A vulnerabilidade só pode ser explorada por um usuário de backend autenticado com a permissão `cms.manage assets`. **Recomendações** Para as versões 1.0.319 a 1.0.465, atualize para a Build 466 (v1.0.466) para resolver o problema. Como solução alternativa temporária, considere aplicar manualmente o patch disponível em https://github.com/octobercms/october/commit/6711dae8ef70caf0e94cec434498012a2ccd86b8 à sua instalação, caso não seja possível atualizar para a Build 466.

**Nome do software vulnerável e versões afetadas** Versões do OctoberCMS de 1.0.319 a 1.0.465 **Descrição** Um usuário com permissão para utilizar a funcionalidade de importação do comportamento `ImportExportController` pode ser alvo de engenharia social por parte de um invasor para fazer o upload de um arquivo CSV criado com intenção maliciosa, o que poderia resultar em um ataque XSS refletido contra o usuário em questão. **Recomendações** Para as versões 1.0.319 a 1.0.465, atualize para a Build 466 (v1.0.466) para resolver o problema. Como solução alternativa temporária, aplique manualmente o patch disponível em https://github.com/octobercms/october/commit/cd0b6a791f995d86071a024464c1702efc50f46c à sua instalação, caso não seja possível atualizar para a Build 466.