Crypto-Cat

Um problema de injeção de SQL existe no carregamento antecipado (eager-loading) do GraphQL, onde argumentos em nós carregáveis que estão ausentes do esquema público são copiados para os critérios do `EagerLoadPlan` sem a devida limpeza. Atacantes não autenticados podem fornecer um argumento de seleção entre parênteses para injetar expressões SQL, permitindo a leitura de conteúdo arbitrário do banco de dados, como tokens de sessão e hashes de senha.

Existe um problema no processamento de upload de arquivos onde o caminho de destino não é validado antes da gravação no disco. Isso permite que atacantes autenticados realizem path traversal, que é um método de acessar arquivos e diretórios restritos ao usuário, enviando arquivos manipulados para locais fora do diretório de armazenamento pretendido para alcançar a execução remota de código no servidor.

Um problema de leitura arbitrária de arquivos existe no tratamento de atributos em HTML de e-mails de saída. Atacantes que podem fornecer conteúdo de e-mail de saída podem definir um valor de atributo que referencia um caminho de arquivo local, permitindo a exposição de arquivos sensíveis do servidor.

Uma falha na conexão com o banco de dados é interpretada incorretamente como se o software não estivesse instalado. Isso permite que ações de instalação anônimas, como `install/validate-site`, sejam acessadas em um site de produção se o PHP estiver disponível, mas o endpoint MySQL não. O processo aceita um nome de site, o serializa via `Site::getName()` e expande expressões `${NAME}` usando `App::env()`. Um invasor não autenticado com um cookie de sessão de convidado válido e um token CSRF pode fornecer um nome de variável previsível, como `CRAFT SECURITY KEY`, para expor informações sensíveis, incluindo variáveis de ambiente de processo, entradas de `$ SERVER`, constantes PHP, credenciais de banco de dados ou chaves de API. Este problema requer uma interrupção independente do banco de dados para ser explorado.

Existe um problema onde o software assina um cookie license-shun controlado por um invasor de um usuário autenticado usando a mesma chave e formato utilizados para validar parâmetros de redirecionamento assinados. Isso ocorre porque a assinatura HMAC não está vinculada ao seu propósito, já que a `cookieValidationKey` é derivada da mesma `securityKey` usada para parâmetros de requisição assinados. Um usuário autenticado, sem privilégios de administrador, pode definir o cookie através do endpoint license-shun e transplantar o envelope assinado para o parâmetro de redirecionamento. Após um login bem-sucedido, o sistema valida a assinatura e renderiza os bytes autenticados como um template Twig não isolado. Nesse template, o filtro `map` aceita um callback de string, permitindo que a função `system()` execute comandos arbitrários do sistema operacional como o usuário do servidor web. A exploração requer uma conta que utilize autenticação por senha sem 2FA ativo, a configuração de requisição padrão e a disponibilidade da função `system()` do PHP.

Um invasor com uma conta do GitHub pode injetar um payload de JavaScript no título de um problema em craftcms/cms. O payload é executado na sessão do painel de controle de um administrador do Craft quando este utiliza a tela Give feedback do widget CraftSupport e digita um termo de pesquisa que retorne o problema comprometido. Este processo não requer conta no painel de controle ou privilégios elevados por parte do invasor.

Um problema de cross-site scripting armazenado existe onde um usuário com permissões de painel de controle de nível de autor pode incorporar um payload de JavaScript malicioso em um título de entrada. A execução ocorre quando um administrador ou um usuário com permissões `saveEntries` para a mesma seção de Structure realiza uma operação de arrastar outra entrada sob a entrada afetada na visualização de tabela. Isso acontece porque o servidor escapa o título em `data-title`, que o navegador decodifica e o jQuery lê via `.data('title')`, concatenando-o posteriormente em uma nova string HTML sem a devida filtragem de atributos. A exploração bem-sucedida requer que o invasor tenha no mínimo a função de Autor e que a vítima execute uma ação específica de arrastar enquanto possua privilégios de sessão elevados.