Amin Isayev

A extensão Joomla Helix Ultimate contém uma falha de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um usuário não autenticado. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A extensão Joomla Helix Ultimate contém uma falha que permite que um usuário não autenticado realize a exclusão arbitrária de arquivos no servidor.

O SP LMS (com splms) da JoomShaper contém uma falha de injeção de Objeto PHP onde dados de cookies controlados pelo usuário são desserializados sem validação. Especificamente, a aplicação passa o cookie `lmsOrders` para uma função `unserialize()` insegura antes da autenticação. Isso permite que um invasor remoto não autenticado acione uma cadeia de gadgets nativos para implantar um web shell e executar código arbitrário no servidor.