Alpetgexha

**Nome do Software Vulnerável e Versões Afetadas** getgrav/grav-plugin-comments versões anteriores a 1.2.11 **Descrição** O plugin Comments para Grav CMS registra um manipulador administrativo que retorna dados de comentários em formato JSON sem realizar a verificação de autenticação. O manipulador depende da função `isAdmin()`, que apenas verifica se o serviço administrativo está registrado na rota atual, em vez de confirmar o status de autenticação do visitante. Isso permite que um invasor remoto não autenticado acesse o endpoint `/admin/comments/page:<n>` e recupere comentários dos últimos 7 dias, incluindo endereços de e-mail dos comentaristas e o caminho absoluto do sistema de arquivos do servidor do arquivo de dados. Este problema afeta sites que utilizam o plugin Admin clássico com a função de Comentários ativada. **Recomendações** Atualizar para a versão 1.2.11.

**Nome do Software Vulnerável e Versões Afetadas** Grav Data Manager versões 1.0.1 through 1.4.4 **Description** Entradas de dados armazenadas na visualização de detalhes do item `admin/templates/partials/item.html.twig` são renderizadas sem a devida filtragem devido ao uso do filtro `raw` do Twig. Em certos casos, é feita uma chamada `striptags('<br>')`, que pode ser ignorada pela função `strip tags()` do PHP ao preservar tags permitidas e seus atributos. Isso permite que um visitante não autenticado envie um formulário de front-end e armazene um payload HTML. Quando um administrador visualiza a entrada no painel administrativo clássico, o payload é executado como JavaScript na sessão e origem do administrador, utilizando seus privilégios e token CSRF. A execução ocorre automaticamente para valores de lista, como campos de seleção múltipla ou checkbox, e ao passar o mouse para campos de texto comuns. **Recommendations** Atualize o Grav Data Manager para a versão 1.4.5.