Akinlabi Omoogun

**Nome do Software Vulnerável e Versões Afetadas** iCagenda versões 4.0.8 through 4.0.12 **Description** O formulário de frontend Submit an Event permite que usuários autenticados realizem um ataque de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque os campos `image` e `file` são armazenados como strings brutas sem a devida filtragem de escape de atributos HTML na saída. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Balbooa Forms versões anteriores a 2.4.3.2 **Description** Existe um problema onde os endpoints 'stripeCharges' e 'payAuthorize' aceitam o valor total da cobrança a partir de um parâmetro de requisição controlado pelo cliente e o encaminham para o gateway de pagamento sem recalculá-lo com base nos preços dos produtos configurados. Além disso, esses endpoints não impõem autenticação ou verificações de Cross-Site Request Forgery (CSRF). Isso permite que um invasor não autenticado adquira itens precificados por um valor arbitrário e falsifique itens de linha, quantidades e detalhes de envio. **Recommendations** Atualize o Balbooa Forms para a versão 2.4.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Balbooa Forms versões anteriores a 2.4.3.2 **Description** Um invasor não autenticado pode realizar a injeção de código PHP devido ao uso da função `eval()` no manipulador opcional de pós-envio de PHP personalizado. O shortcode `[URL parameter = X]` é substituído pelo valor bruto e não escapado de um parâmetro de consulta, permitindo que código PHP arbitrário seja executado no servidor. Embora um token CSRF (Cross-Site Request Forgery) seja necessário para acessar o endpoint, ele é divulgado anonimamente por meio de uma tarefa separada. Este problema é explorável se o formulário tiver um manipulador de PHP personalizado configurado que referencie o shortcode e não utilizar reCAPTCHA no botão de envio. **Recommendations** Atualize para a versão 2.4.3.2 ou posterior. Como mitigação temporária, desative o manipulador de pós-envio de PHP personalizado ou implemente o reCAPTCHA no botão de envio.