Tikket1

**Nome do Software Vulnerável e Versões Afetadas** FOSSBilling versões 0.6.0 through 0.7.2 **Description** Um problema de SQL injection existe na funcionalidade de filtro do módulo `Massmailer`. Um administrador autenticado pode fornecer valores de filtro manipulados durante a atualização de uma mensagem de e-mail em massa, permitindo que entradas não confiáveis sejam interpoladas diretamente na consulta SQL de seleção de destinatários. **Recommendations** Atualize para a versão 0.8.0. Restrinja o acesso de administrador apenas a usuários confiáveis. Desative o módulo `Massmailer` se não for necessário. Audite os registros existentes na tabela `mod massmailer` em busca de valores de filtro suspeitos. Revise a atividade do administrador relacionada às atualizações de mensagens do `Massmailer`.

**Nome do Software Vulnerável e Versões Afetadas** FOSSBilling versões anteriores a 0.8.0 **Description** O endpoint 'invoice/update' da Guest API carece de uma verificação de autorização. Isso permite que um usuário não autenticado que possua um hash de fatura modifique o gateway de pagamento de uma fatura não paga, alterando a variável `gateway id` para qualquer gateway de pagamento já configurado no sistema. Os hashes de fatura podem ser expostos por meio de links de e-mail, cabeçalhos de referência ou URLs compartilhadas. O impacto é limitado pela configuração do sistema `invoice accessible from hash` e pela exigência de que o gateway já tenha sido instalado por um administrador. **Recommendations** Atualize para a versão 0.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.471 **Description** Coolify é uma ferramenta de código aberto e auto-hospedável para gerenciamento de servidores, aplicações e bancos de dados. As pesquisas de servidores e projetos não são limitadas à equipe atual, permitindo que qualquer usuário autenticado acesse servidores e projetos pertencentes a outras equipes ao especificar seus IDs diretamente. **Recommendations** Atualize para a versão 4.0.0-beta.471.

Name of the Vulnerable Software and Affected Versions Hi.Events versões 0.8.0-beta.1 através de 1.7.1-beta Description Hi.Events é uma plataforma de gerenciamento de eventos e venda de ingressos de código aberto. Múltiplas classes de repositório passam o parâmetro de consulta `sort by` fornecido pelo usuário diretamente para `orderBy()` do Eloquent sem validação, permitindo injeção de SQL. A aplicação utiliza PostgreSQL que suporta consultas empilhadas. Recommendations Atualize para a versão 1.7.1-beta ou posterior.