Chulhan Park

Existe um problema no componente `diagapp` onde uma string fornecida pelo usuário não é devidamente validada antes de ser usada em uma chamada de sistema. Isso permite que um invasor fisicamente presente execute código arbitrário com privilégios de root sem a necessidade de autenticação.

Um problema de autorização incorreta no submódulo Webform Submission Export/Import permite a ocorrência de Server Side Request Forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O submódulo não valida adequadamente o acesso às funcionalidades de exportação e importação. Consequentemente, um usuário com permissões para editar envios de webforms e acessar resultados de webforms pode acessar a interface de importação, incluindo o caminho de importação de URL remota.