Alienkeric

siyuan versions before v3.8.2 contain an authenticated SQL injection vulnerability in the fullTextSearchBlock endpoint's method=1 query parameter. Attackers can inject UNION SELECT statements to read the entire blocks table, bypassing publish-access controls and exposing all document content and sensitive attributes.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 2.0.4 **Description** Ocorre uma invalidação imprópria de sessão porque os tokens de acesso JSON Web Tokens (JWT) são emitidos sem a reivindicação `jti` (JWT ID), impedindo a revogação no lado do servidor. Enquanto os tokens de atualização podem ser gerenciados, os tokens de acesso permanecem válidos por toda a sua duração (padrão de 1 hora), mesmo após o usuário fazer logout, alterar a senha, receber um novo token ou ter a conta desativada. Isso permite que um invasor com um token de acesso roubado mantenha acesso total à API até que o token expire naturalmente. **Recommendations** Atualize o Grav API plugin para a versão 2.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav versão 2.0.0 **Description** Existe um problema onde o validador de XSS blueprint `Security::detectXss()` processa o conteúdo bruto da página antes do processamento do Twig. Se o processamento de conteúdo Twig estiver habilitado através de `twig content.process enabled: true`, um usuário com permissões de API de escrita de página pode burlar o validador usando o operador de concatenação de strings do Twig (~) para criar dinamicamente manipuladores de eventos, tags perigosas ou protocolos. Como o validador vê apenas a expressão Twig e não a saída renderizada final, JavaScript arbitrário pode ser executado nos navegadores dos visitantes quando o conteúdo é renderizado via `{{ page.content|raw }}`. **Recommendations** Atualize o Grav para a versão 2.0.1. Desative a configuração `twig content.process enabled` para impedir o processamento de conteúdo Twig.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.3 **Description** Existe uma falha de bypass de extensão de upload de arquivo no controlador de mídia da API. A função `validateFileExtension()` inspeciona apenas a extensão final do arquivo usando `pathinfo($filename, PATHINFO EXTENSION)`, permitindo que um usuário com a permissão `api.media.write` faça o upload de arquivos com extensões duplas, como shell.php.jpg, para ignorar a lista de bloqueio de extensões perigosas. Isso pode resultar na execução remota de código se o servidor web executar o arquivo enviado como PHP. **Recommendations** Atualize o Grav API plugin para a versão 1.0.3 ou posterior.

Grav before 9.1.8 contains an arbitrary file write vulnerability in the Form plugin's process.save.filename parameter, which is validated against path traversal before Twig processing but never re-validated after rendering. Attackers can submit form data containing path traversal sequences that are processed through Twig templates, allowing them to write arbitrary files including PHP webshells to the web root or other sensitive directories.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.1 **Description** Um problema de bomba de descompressão existe na função `ZipArchiver::extract()`. A função não impõe limites ao número de arquivos, profundidade de aninhamento ou ao tamanho total descompactado dos arquivos. Um invasor pode fornecer um arquivo ZIP especialmente criado que se expande para consumir todo o espaço em disco disponível, resultando em negação de serviço por exaustão de recursos de armazenamento. **Recommendations** Atualize o Grav para a versão 2.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.3 **Descrição** A sanitização insuficiente de arquivos SVG enviados através do endpoint 'POST /api/v1/media' permite que um invasor autenticado com a permissão `api.media.write` faça o upload de um arquivo contendo JavaScript arbitrário. A função `HandlesMediaUploads::processUploadedFile()` valida apenas a extensão do arquivo e não invoca a `Security::sanitizeSVG()`. Como o arquivo é armazenado sem modificações e servido como `image/svg+xml`, o script incorporado é executado no contexto da sessão de um administrador que abrir o arquivo, possibilitando o roubo de cookies e o sequestro de sessão. **Recomendações** Atualize o Grav API plugin para a versão 1.0.3 ou posterior. Restrinja o uso da permissão `api.media.write` apenas a usuários confiáveis.