Abhinav Jaswal

**Nome do Software Vulnerável e Versões Afetadas** dbgpt-app versões anteriores a 0.8.1 **Description** Um problema existe no endpoint `skill upload` em `packages/dbgpt-app/src/dbgpt app/openapi/api v1/agentic data api.py`, onde o caminho de destino para skills carregadas é construído usando o nome do arquivo multipart sem restrições adequadas. Como a aplicação não canonicaliza o resultado nem verifica se o caminho permanece dentro da raiz de upload, um invasor remoto pode usar caminhos absolutos ou referências a diretórios pai (ex: `../../../tmp/x`) para gravar bytes arbitrários em qualquer local acessível pelo processo do servidor. Além disso, a função `get user from headers` em `dbgpt serve/utils/auth.py` concede funções de administrador independentemente de um cabeçalho `user id` ser fornecido, tornando o endpoint acessível sem credenciais. Isso permite que um invasor não autenticado coloque ou substitua módulos Python dentro do pacote da aplicação, levando à execução remota de código quando o módulo for importado. **Recommendations** Atualize o dbgpt-app para a versão 0.8.1.

Nome do Software Vulnerável e Versões Afetadas: Fedify versões anteriores a 1.9.6, 1.10.5, 2.0.8 e 2.1.1 Descrição: O Fedify não impõe um limite máximo de redirecionamentos ou detecção de loops de URL visitados ao seguir redirecionamentos HTTP em seus carregadores de documentos remotos e autenticados. Um invasor que controla uma chave ActivityPub remota ou URL de ator pode explorar isso para forçar o servidor a fazer solicitações de saída repetidas a partir de uma única solicitação de entrada, levando ao consumo de recursos e negação de serviço. O problema ocorre porque o carregador de documentos segue recursivamente as respostas 3xx sem um limite de redirecionamento ou detecção de loop. As buscas de chave com falha não são armazenadas em cache negativamente de forma durável, permitindo a exploração repetida. Uma prova de conceito demonstra que uma única solicitação pode acionar centenas de solicitações de saída por meio de auto-redirecionamentos. Recomendações: Atualize para a versão 1.9.6, 1.10.5, 2.0.8 ou 2.1.1 do Fedify.

**Nome do Software Vulnerável e Versões Afetadas** WP Recipe Maker versões anteriores a 10.2.3 **Descrição** O plugin WP Recipe Maker para WordPress possui uma vulnerabilidade que permite acesso não autorizado aos dados das receitas. Isso ocorre devido à falta de verificação de permissões nas funções `ajax search recipes` e `ajax get recipe`. Atacantes com acesso de nível Assinante ou superior podem recuperar informações sensíveis das receitas, incluindo rascunhos, receitas pendentes e receitas privadas às quais não estão autorizados a visualizar. **Recomendações** Atualize o WP Recipe Maker para a versão 10.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WP Recipe Maker para WordPress, versões até e incluindo a 10.2.3 **Descrição** O plugin WP Recipe Maker para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode wprm-recipe-roundup-item. Especificamente, o parâmetro 'name' é vulnerável. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. **Recomendações** Atualize o plugin WP Recipe Maker para uma versão superior à 10.2.3.