Capivara-Research

A sanitização insuficiente do conteúdo de arquivos SVG durante o upload de mídia permite que usuários autenticados com a permissão `media.create` façam o upload de arquivos SVG maliciosos contendo tags de script. Quando qualquer usuário, incluindo administradores, abre o arquivo SVG armazenado e servido inline a partir da origem da aplicação, o JavaScript incorporado é executado no contexto do painel, permitindo o sequestro de sessão e a tomada de controle de contas administrativas.

Um problema de path traversal existe no tratamento de backup de atualização do núcleo. O `CoreUpgradeController` e o `BackupService` (especificamente a função `deleteBackup()`) concatenam as variáveis `backup file` ou `filename` fornecidas pelo usuário diretamente ao caminho do diretório de backup sem normalização ou verificação de que o caminho permaneça dentro do diretório pretendido. Um usuário autenticado com permissões `settings.edit` pode usar sequências de travessia para excluir arquivos arbitrários no sistema de arquivos do host ou restaurar um arquivo ZIP de um local não autorizado, o que pode levar à execução remota de código ao gravar arquivos arbitrários nos diretórios da aplicação.