Angrybrad

Uma falha de bypass de autorização permite que atacantes não autenticados leiam conteúdo de sites fora do escopo de Sites de um esquema GraphQL. Isso é feito enviando uma requisição POST para o endpoint '/actions/graphql/api' e selecionando o campo localizado sem fornecer o argumento `siteId`, resultando na divulgação de conteúdo de sites fora do escopo.

Uma falha de bypass de autorização permite que clientes GraphQL anônimos leiam entradas de seções fora de escopo. Ao encadear saltos seguintes a partir de uma entrada visível dentro do escopo, invasores podem enumerar e ler títulos, slugs e conteúdo de campos personalizados de seções retidas através dos campos `prev` e `next`.

Usuários do painel de controle com permissões para editar entradas podem executar código Twig não isolado (unsandboxed), o que pode levar à Execução Remota de Código (RCE) autenticada. O problema ocorre durante o processo de salvamento de entradas, quando strings para uma URL de redirecionamento assinada são compiladas como um template Twig usando a função `renderObjectTemplate()`, em vez da alternativa isolada `renderSandboxedObjectTemplate()`. Esta URL assinada é derivada do cabeçalho de requisição HTTP `Referer`, que pode ser manipulado por um atacante.

The Google Cloud Storage for Craft CMS plugin integrates Google Cloud Storage with Craft CMS. Versions of the plugin on the 2.x branch prior to 2.2.1 allow unauthenticated users possessing a valid CSRF token to view a list of buckets the plugin has access to via the `DefaultController->actionLoadBucketData()` API endpoint. The `DefaultController->actionLoadBucketData()` endpoint is vulnerable.

Craft CMS contains a privilege escalation flaw via the `UsersController->actionImpersonateWithToken` function. A low-privilege user, or an unauthenticated user with access to a shared URL, can escalate their privileges to administrator level. This is achieved by abusing the impersonation functionality through a token-based bypass. The issue allows an attacker with a valid "preview token" to hijack requests into the impersonation endpoint, logging in as any user, including administrators, without authentication. Approximately 105,000 instances of Craft CMS are exposed globally. The vulnerability allows full admin takeover. The root cause is a bypass of security guards in the `actionPreview()` function, combined with insufficient verification of the token intended for the impersonation action. The vulnerability is exploitable by appending a crafted string to a preview URL.

The software is susceptible to a reflected cross-site scripting (XSS) issue. A fix intended to sanitize return URLs used `strip tags()`, which only removes HTML tags but does not validate URL schemes. Payloads utilizing schemes like `javascript:` or `data:` bypass this sanitization, enabling malicious code execution when the return URL is rendered in an `href` attribute. Specifically, the `setReturnUrl()` function in `src/web/User.php` is affected. The issue arises because `strip tags()` operates on HTML syntax while the threat requires URL scheme validation. Exploitation involves crafting a malicious link containing a dangerous URL, such as `https://target.example.com/?returnUrl=javascript:alert(document.cookie)`, and sending it to a victim. When the victim clicks the link, the malicious URL is stored in the session and subsequently rendered in an `href` attribute, leading to the execution of the attacker-controlled code. This can lead to session hijacking, data exfiltration, phishing, and cross-site request forgery (CSRF).

Craft CMS is a content management system. A remote code execution issue exists in the `ElementIndexesController` and `FieldsController` due to a behavior injection. To exploit this, Craft control panel administrator permissions and `allowAdminChanges` must be enabled. An attacker can leverage the same gadget chain as a previously reported advisory to achieve remote code execution.

O Craft CMS armazena conteúdo arbitrário fornecido por usuários não autenticados em arquivos de sessão. Este conteúdo poderia ser acessado e executado, possivelmente utilizando uma vulnerabilidade independente. O Craft CMS redireciona solicitações que requerem autenticação para a página de login e gera um arquivo de sessão no servidor em `/var/lib/php/sessions`. Tais arquivos de sessão são nomeados `sess [session value]`, onde `[session value]` é fornecido ao cliente em um cabeçalho de resposta `Set-Cookie`. O Craft CMS armazena a URL de retorno solicitada pelo cliente sem sanitizar os parâmetros. Consequentemente, um cliente não autenticado pode introduzir valores arbitrários, como código PHP, em uma localização de arquivo local conhecida no servidor.

Esta é uma vulnerabilidade de execução remota de código (RCE) que afeta as versões 4 e 5 do Craft CMS, especificamente aquelas com chaves de segurança comprometidas. A vulnerabilidade permite que invasores executem código arbitrário no sistema afetado, potencialmente levando a acesso não autorizado e violações de dados. De acordo com a CISA, esta vulnerabilidade está sendo ativamente explorada em ciberataques, com aproximadamente 41.000 instâncias potencialmente afetadas.

Foi descoberta uma vulnerabilidade que permite que invasores remotos causem uma negação de serviço (DoS) por meio de strings maliciosas nos campos `Feed-Me Name` e `Feed-Me URL`, devido ao salvamento de um feed usando um elemento do tipo Asset sem volume selecionado.

The issue allows an attacker to inject javascript code into the Volume Name, potentially leading to Cross Site Scripting (XSS) attacks. This could enable attackers to execute malicious scripts on the affected system.

**Nome do software vulnerável e versões afetadas: craftcms versão 3.1.31 Descrição: A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários. Isso é feito por meio do endpoint da API “/admin/settings/sites/new”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para o craftcms versão 3.1.31, atualize para uma versão que contenha uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.