Acorzo1983

**Nome do Software Vulnerável e Versões Afetadas** Piwigo versões anteriores a 16.3.0 **Descrição** Existe um problema no método de API do Web Service `pwg.users.getList` onde o parâmetro `filter` é concatenado diretamente em uma consulta SQL sem a sanitização adequada. Isso permite que administradores autenticados executem comandos SQL arbitrários via SQL Injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. **Recomendações** Atualize para a versão 16.3.0. Evite usar o parâmetro `filter` no método de API `pwg.users.getList` até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Wallos versions 4.6.0 and below **Description** Wallos is a self-hostable personal subscription tracker susceptible to a Server-Side Request Forgery (SSRF) issue in the subscription and payment logo/icon upload functionality. The application validates the IP address of a provided URL, but allows HTTP redirects, enabling an attacker to bypass IP validation and access internal resources, including cloud instance metadata endpoints. The `getLogoFromUrl()` function uses `FILTER FLAG NO PRIV RANGE | FILTER FLAG NO RES RANGE` to validate the URL, but the cURL request is configured with `CURLOPT FOLLOWLOCATION = true` and `CURLOPT MAXREDIRS = 3`, allowing redirects without re-validation of the destination IP. **Recommendations** Update to version 4.6.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** ZoneMinder versões 1.36.37 e inferiores ZoneMinder versões 1.37.61 a 1.38.0 **Descrição** O ZoneMinder é um aplicativo de software de TV de circuito fechado gratuito e de código aberto. Existe um problema de injeção de SQL de segunda ordem no arquivo `web/ajax/status.php`, dentro da função `getNearEvents()`. Os valores dos campos de evento, especificamente `Name` e `Cause`, são inicialmente armazenados de forma segura usando consultas parametrizadas. No entanto, esses valores são posteriormente recuperados e concatenados diretamente em cláusulas SQL `WHERE` sem escape adequado, permitindo exploração potencial. Um usuário autenticado com permissões de edição e visualização de eventos pode explorar isso para executar consultas SQL arbitrárias. **Recomendações** ZoneMinder versões 1.36.37 e inferiores: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. ZoneMinder versões 1.37.61 a 1.38.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.