0Xmoerror-22

**Nome do Software Vulnerável e Versões Afetadas** DOMSanitizer versões anteriores a 1.0.15 **Description** Existe uma falha de validação de entrada incompleta na função `isDangerousUrl()`, que é utilizada para rejeitar valores de URL perigosos nos atributos `href` e `xlink:href`. Embora o esquema `javascript:` seja rejeitado, o esquema `data:` é rejeitado apenas se a substring literal `onload` estiver presente. Como as cargas úteis `data:` são frequentemente codificadas em Base64, conteúdos maliciosos, como scripts ou manipuladores de eventos, podem ignorar essa verificação, permitindo que marcações ativas persistam nos atributos. **Recommendations** Atualizar para a versão 1.0.15.

**Nome do Software Vulnerável e Versões Afetadas** InvoicePlane versões anteriores a 1.7.2 **Description** Existe uma falha de autorização onde um administrador secundário pode assumir o controle da conta do administrador primário. Embora uma correção anterior tenha protegido a função `Users::change password()`, a função `Users::form()` carece de verificações de autorização de nível de objeto equivalentes ao editar a conta do administrador primário. Como a variável `user email` não está incluída em `PROTECTED FIELDS`, um administrador secundário pode alterar o endereço de e-mail do administrador primário. Isso permite que o invasor utilize o fluxo público de recuperação de senha, que identifica contas por `user email`, para receber um token de redefinição e obter controle total da conta do administrador primário através do endpoint `users/change password/{id}`. **Recommendations** Atualize o InvoicePlane para a versão 1.7.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** InvoicePlane versão 1.7.2 **Description** Na função `Users::form()`, a aplicação não realiza uma verificação de autorização ao nível do objeto na variável `user id` quando esta é igual a 1. Isso permite que um Administrador Secundário altere o `user type` do Administrador Primário para 2 (Convidado / apenas leitura), eliminando os privilégios da conta raiz e bloqueando o acesso do proprietário legítimo à instância. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.