Bharatdevasani

Existe um problema onde a função `importData()` no `TogglDataImporter` processa valores de ID de projeto do arquivo `projects.json` em importações ZIP carregadas sem a devida validação. Ao utilizar sequências de travessia, um invasor pode escapar do sandbox temporário e criar diretórios em caminhos arbitrários graváveis no host. Além disso, o `ImportController` fornece respostas distinguíveis que revelam a existência de caminhos no host derivados de `projects users/{id}.json` ou `tasks/{id}.json`. Um usuário registrado pode acionar esse comportamento através do endpoint POST '/api/v1/organizations/{org}/import' definindo o parâmetro `type` como `toggl data importer`, podendo causar exaustão de diretórios e a divulgação de informações do layout do host.

Um problema de SQL injection existe na interface de administração do Mautic no endpoint '/s/ajax'. O problema ocorre porque um parâmetro de requisição usado para selecionar o campo de contato para pesquisa não é devidamente validado antes de ser incluído em uma consulta ao banco de dados. Qualquer usuário autenticado, independentemente de sua função ou permissões atribuídas, pode explorar isso usando técnicas cegas—como métodos baseados em booleano ou tempo—para executar consultas SQL arbitrárias. Isso permite que o invasor leia informações sensíveis do banco de dados, incluindo contas de usuário, endereços de e-mail, hashes de senha, dados de contato e conteúdo de campanhas.