Csirt-It

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Uma falha de injeção de comando de SO não autenticada existe no endpoint 'ping.php'. Isso permite que atacantes remotos executem comandos arbitrários no sistema operacional subjacente, levando à execução remota de código. Injeção de comando de SO é uma falha onde uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WordPress Design Scuole Italia theme (versões afetadas não especificadas) **Description** Um problema de path traversal existe na função `reserved file check()` dentro do arquivo `functions.php`. Esta falha permite que um invasor não autenticado faça o download de arquivos arbitrários que sejam acessíveis pelo processo do servidor web. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `reserved file check()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Design Scuole Italia (versões afetadas não especificadas) **Description** Problemas de bypass de autorização existem nas funções `dsi pdf generator()` e `dsi csv generator()`. Essas falhas permitem que um invasor não autenticado acesse conteúdo restrito de "Circolare" e dados sensíveis de usuários registrados. O processo de exploração é facilitado por um feed RSS não autenticado localizado no endpoint '/circolare/feed/'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Design Scuole Italia (versões afetadas não especificadas) **Descrição** Um problema de Cross-Site Scripting (XSS) Refletido existe no arquivo `filters-scheda-didattica.php`. Isso permite que um invasor não autenticado execute JavaScript arbitrário no navegador de uma vítima por meio de uma URL manipulada que contenha um parâmetro `archive` malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Design Scuole Italia (versões afetadas não especificadas) **Description** A funcionalidade Firma Circolare permite que um invasor autenticado realize a injeção de HTML armazenado. Ao manipular o parâmetro `sign`, um invasor pode injetar HTML arbitrário para forçar o redirecionamento de usuários visitantes para uma URL externa controlada pelo invasor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.