Łukasz Jaworski

O Cross-Site Request Forgery (CSRF) existe nos endpoints de criação, modificação e exclusão do 'groupe save'. Isso permite que um invasor crie um site malicioso que, ao ser visitado por um usuário autenticado, envie automaticamente uma solicitação GET ou POST forjada para a aplicação.

A falta de imposição de autorização para as funcionalidades de backup permite que um invasor não autenticado consulte endpoints relacionados ao backup. Isso pode levar à recuperação de arquivos de backup contendo bancos de dados de usuários com nomes de usuário e hashes de senha, bem como o arquivo `config.csv` contendo informações sensíveis.

Um atacante autenticado com acesso à funcionalidade de backup pode fazer o upload de um arquivo ZIP manipulado contendo um arquivo `user.csv` legítimo e um arquivo malicioso. O servidor extrai esses arquivos sem verificar as extensões dos arquivos enviados. Quando combinado com um problema de Path Traversal (salto de rota), o arquivo malicioso, como um script PHP, pode ser colocado em um local acessível via web e executado através do navegador.

Ocorre Salto de Ruta (Path Traversal) nos endpoints de backup, permitindo que um atacante remoto autenticado leia e execute arquivos adicionados anteriormente através da funcionalidade de backup. Adicionalmente, a falta de autorização permite que qualquer usuário não autorizado leia qualquer arquivo de backup.

A Injeção de SQL permite que um atacante com baixos privilégios injete comandos SQL arbitrários, o que pode levar ao controle total do banco de dados.

O Cross-Site Scripting (XSS) Refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página da web sem a devida validação ou escape. Um invasor pode criar uma URL maliciosa contendo o parâmetro `taches` que, ao ser aberta por uma vítima autenticada, resulta na execução de JavaScript arbitrário no navegador da vítima.

Ocorre Cross-Site Scripting (XSS) Armazenado através do endpoint '/process/upload backup'. Um invasor autenticado com acesso à funcionalidade de backup pode carregar um arquivo ZIP manipulado contendo um arquivo `user.csv` malicioso com JavaScript incorporado. O código injetado é executado no navegador da vítima quando o botão Edit do backup malicioso é clicado.

O PDF Export Module utilizado nos produtos DHTMLX Gantt e Scheduler permite a execução remota de código não autenticada. O problema decorre da sanitização insuficiente do parâmetro `data`. Um invasor pode injetar código JavaScript malicioso neste parâmetro, que é então processado e executado pelo Node.js, podendo levar ao comprometimento total do servidor.

O PDF Export Module utilizado no DHTMLX Gantt e Scheduler contém uma falha de path traversal resultante de sanitização HTML insuficiente. Isso permite que um usuário não autenticado crie um payload HTML malicioso que inclua arquivos locais do servidor, os quais são então exibidos no documento PDF gerado.

O módulo de exportação é suscetível a Path Traversal no atributo `src` devido à sanitização HTML insuficiente. Um invasor não autenticado pode criar um payload HTML malicioso para ler arquivos locais arbitrários do servidor e incluir seu conteúdo no PDF gerado.

O SOPlanning está suscetível a uma falha de Controle de Acesso Quebrado no endpoint `/status`. Verificações de permissão insuficientes dentro da funcionalidade de Status do Projeto permitem que um atacante autenticado modifique qualquer status adicionando, editando ou excluindo entradas. O parâmetro vulnerável não é especificado.

O SOPlanning está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no endpoint `/feries`. Um ator malicioso com acesso à funcionalidade de feriados pode injetar código HTML e JavaScript arbitrário no site. Esse código injetado será renderizado e executado quando diversas páginas forem acessadas. Por padrão, o acesso a este endpoint é limitado a administradores e usuários com privilégios específicos.

O SOPlanning é suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no endpoint `/status`. Um atacante que possua uma conta pode injetar código HTML e JavaScript arbitrário no site. Este código injetado será renderizado e executado quando outros usuários acessarem diversas páginas.

O SOPlanning é vulnerável a uma falha de Cross-Site Scripting (XSS) Armazenado no endpoint da API `/projets`. Um atacante com privilégios médios pode injetar código HTML e JavaScript arbitrário no site. Esse código injetado será renderizado e executado quando uma página editada for aberta.

O SOPlanning é suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no endpoint `/taches`. Um atacante com privilégios médios pode injetar código HTML e JavaScript arbitrário no site. Este código injetado será renderizado e executado quando o editor for aberto.

O SOPlanning está vulnerável a uma falha de Cross-Site Scripting (XSS) Armazenado no endpoint `/groupe form`. Um atacante com privilégios médios pode injetar código HTML e JavaScript arbitrário no site. Esse código injetado será renderizado e executado quando o editor for aberto.

O SOPlanning está suscetível a uma falha em seu processo de geração de tokens de recuperação de senha. O uso de um mecanismo fraco para gerar esses tokens permite que um ator malicioso potencialmente realize força bruta em todos os valores possíveis, levando à tomada de controle da conta.