0X4C616E

**Nome do Software Vulnerável e Versões Afetadas** Revive Adserver versões anteriores a 6.0.7 **Descrição** A validação insuficiente de entrada de usuário durante o processo de salvamento de limitações de entrega permite que um usuário de baixo privilégio injete código PHP malicioso no campo `compiledlimitations` do banco de dados por meio do parâmetro lógico. Esse código pode então ser executado durante a entrega do banner. **Recomendações** Atualize para uma versão posterior a 6.0.6 para garantir que a sanitização de entrada seja implementada corretamente para o parâmetro lógico.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** IDs de sessão de baixo privilégio gerados para o console de administração web podem ser reutilizados na API XML-RPC, uma interface normalmente restrita a usuários administradores. Isso permite que um invasor obtenha acesso não autorizado e explore falhas no nível da API. O problema ocorre porque o sistema não distingue entre o contexto de sessão da interface web e da API. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.1 **Descrição** O manipulador de código de autorização OAuth 2.0 não verifica o status da conta. Isso permite que usuários suspensos, banidos ou ex-funcionários, especificamente aqueles com a variável `uIsActive` definida como 0, se autentiquem com sucesso via OAuth e obtenham tokens de API válidos. **Recomendações** Atualize para uma versão posterior a 9.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.0 **Descrição** O controlador de edição de perfil de usuário passa todo o array POST bruto para a função `UserInfo::update()` sem a utilização de uma lista branca de campos. Isso permite que usuários registrados alterem senhas sem a necessidade de fornecer a senha atual para reautorização. Além disso, essa falha permite que usuários desativem o pinning de IP por usuário no validador de sessão, um recurso de segurança projetado para detectar o sequestro de sessão (session hijacking). **Recomendações** Atualize para a versão 9.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.5.0 e anteriores **Description** O bloco RSS Displayer aceita uma URL de feed de editores de página e a busca no servidor sem a validação adequada. Essa falta de validação permite bypasses de redirecionamento interno, onde um invasor pode potencialmente redirecionar solicitações para recursos internos. **Recommendations** Atualize para uma versão posterior à 9.5.0. Como medida paliativa temporária, restrinja o acesso ao bloco RSS Displayer para editores de página não confiáveis.