Whiteov3Rflow

**Nome do Software Vulnerável e Versões Afetadas** Strapi versões 4.0.0 até 4.26.0 Strapi versões 5.0.0 até 5.33.1 **Description** Uma injeção de consulta de banco de dados existe na API de escrita do Content-Type Builder. Um administrador autenticado pode injetar instruções arbitrárias de banco de dados através do atributo `column.defaultTo` durante a criação ou modificação de um tipo de conteúdo. Ao definir `defaultTo` como uma tupla `[value, { isRaw: true }]`, o valor é passado diretamente para a função `db.connection.raw()` do Knex sem sanitização, permitindo a execução de instruções arbitrárias na camada do banco de dados. Dependendo do mecanismo de banco de dados utilizado, isso pode levar à leitura arbitrária de arquivos via funções utilitárias do banco de dados, negação de serviço através de travamentos forçados do servidor durante a migração do esquema, ou execução remota de código contra o servidor de banco de dados em mecanismos que permitem a execução de programas externos. O problema afeta o endpoint '/content-type-builder/content-types' e APIs de escrita relacionadas. **Recommendations** Atualizar as versões 4.0.0 até 4.26.0 para 4.26.1. Atualizar as versões 5.0.0 até 5.33.1 para 5.33.2. Restringir o acesso ao endpoint '/content-type-builder/content-types' e APIs de escrita relacionadas apenas ao modo de desenvolvimento.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Sylius de 1.9.12 a 2.2.3 **Descrição** O Sylius, um Framework de Comércio Eletrônico de Código Aberto baseado no Symfony, contém uma vulnerabilidade de cross-site scripting (XSS) armazenado autenticado em várias áreas do frontend da loja e do painel administrativo. Isso ocorre porque nomes de entidades não sanitizados são renderizados como HTML bruto. Especificamente, a vulnerabilidade afeta o caminho de navegação da loja (shared/breadcrumbs.html.twig), o seletor de táxons de produtos do admin (ProductTaxonTreeController.js) e os campos de preenchimento automático do admin (Tom Select). Um nome de entidade malicioso, como um nome de táxon contendo `<img src=x onerror=alert('XSS')>`, pode ser injetado e executado como JavaScript. Um administrador autenticado pode injetar HTML ou JavaScript arbitrário por meio de nomes de entidades, que são então renderizados de forma persistente para todos os usuários. O código vulnerável interpola dados diretamente em modelos HTML sem escapamento adequado. A vulnerabilidade afeta a renderização de rótulos no caminho de navegação, a variável `name` no seletor de táxons do admin e os nomes de entidades exibidos em campos de preenchimento automático. **Recomendações** Atualize para a versão 1.9.12 do Sylius ou superior. Atualize para a versão 1.10.16 do Sylius ou superior. Atualize para a versão 1.11.17 do Sylius ou superior. Atualize para a versão 1.12.23 do Sylius ou superior. Atualize para a versão 1.13.15 do Sylius ou superior. Atualize para a versão 1.14.18 do Sylius ou superior. Atualize para a versão 2.0.16 do Sylius ou superior. Atualize para a versão 2.1.12 do Sylius ou superior. Atualize para a versão 2.2.3 do Sylius ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Sylius 1.9.12, 1.10.16, 1.11.17, 1.12.23, 1.13.15, 1.14.18, 2.0.16, 2.1.12 e 2.2.3 e superiores **Descrição** O Sylius, um Framework de eCommerce de Código Aberto baseado em Symfony, contém uma condição de corrida Time-of-Check To Time-of-Use (TOCTOU) na aplicação do limite de uso de promoção. Isso afeta o contador global de usos nas entidades Promotion, o contador global de usos nas entidades PromotionCoupon e a contagem de resgates por cliente nas entidades PromotionCoupon. A vulnerabilidade surge porque as verificações de elegibilidade leem os contadores de uso da memória, enquanto os incrementos de uso reais ocorrem posteriormente sem bloqueio em nível de banco de dados ou operações atômicas. Requisições simultâneas podem contornar os limites de uso devido ao flush do Doctrine de valores absolutos em vez de incrementos atômicos e à falta de bloqueio otimista. Um atacante pode explorar isso enviando múltiplos pedidos com a mesma promoção ou cupom de uso limitado simultaneamente via o endpoint da API `'/api/v2/shop/orders/{token}/complete'`. Isso permite que uma promoção ou cupom de uso único seja resgatado múltiplas vezes, potencialmente levando a perdas financeiras. Não é necessária autenticação para a exploração. Os parâmetros vulneráveis incluem a variável `token` no endpoint da API. **Recomendações** Versão do Sylius 1.9.12 e superiores Versão do Sylius 1.10.16 e superiores Versão do Sylius 1.11.17 e superiores Versão do Sylius 1.12.23 e superiores Versão do Sylius 1.13.15 e superiores Versão do Sylius 1.14.18 e superiores Versão do Sylius 2.0.16 e superiores Versão do Sylius 2.1.12 e superiores Versão do Sylius 2.2.3 e superiores

**Name of the Vulnerable Software and Affected Versions** Iris versions prior to 2.4.24 **Description** Iris is a web collaborative platform used by incident responders to share technical details during investigations. The DFIR-IRIS datastore file management system has an issue where authenticated users can delete arbitrary filesystem paths. This is due to mass assignment of the `file local name` field combined with a lack of path validation in the delete operation. The issue can be exploited through a three-step process: uploading a file, modifying the `file local name` field to point to a target filesystem path, and then triggering the delete operation. **Recommendations** Update Iris to version 2.4.24 or later.