Cyberkareem

The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks.

Openpanel before 2.3.0 contains an insecure direct object reference vulnerability in the report.getLayouts and report.resetLayout tRPC procedures that fail to bind dashboardId to the authorized projectId. Authenticated attackers can supply an arbitrary victim dashboardId with their own projectId to read report layouts and configurations or delete dashboard grid arrangements across tenants.

OpenPanel before 2.3.0 contains an unauthenticated server-side request forgery vulnerability in the GET /tools/site-checker endpoint that accepts a fully client-controlled URL parameter with no private IP filtering or DNS-rebinding protection. Attackers can make the OpenPanel server issue requests to internal services, localhost, and cloud metadata endpoints, reading internal HTTP response titles, headers, status codes, and SSL certificate information.

OpenPanel before 2.3.0 contains a cross-site scripting vulnerability in the unauthenticated favicon proxy endpoint GET /misc/favicon that allows remote attackers to execute scripts by supplying an SVG file URL. Attackers can host malicious SVG files with embedded scripts that execute in the victim's browser on the API origin, enabling same-origin credentialed requests to authenticated endpoints.

**Nome do Software Vulnerável e Versões Afetadas** WPvivid — Backup, Migration & Staging WordPress plugin versões anteriores a 0.9.133 **Descrição** Administradores podem realizar ataques de injeção de SQL porque o plugin não sanitiza uma lista de identificadores fornecida pelo usuário antes de utilizá-la em uma consulta SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados. **Recomendações** Atualize o plugin para a versão 0.9.133 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** TypeBot versões anteriores a 3.18.0 **Description** Existe um problema onde um membro de workspace autenticado (que não seja convidado) pode remover um domínio personalizado público pertencente a outro workspace, tornando os chatbots nesse domínio indisponíveis. O manipulador de exclusão de domínio personalizado em `handleDeleteCustomDomain.ts` autoriza o chamador com base em um `workspaceId` fornecido pelo cliente, mas envia o nome do domínio fornecido pelo cliente para o projeto compartilhado da Vercel antes de verificar se o domínio realmente pertence ao workspace especificado. **Recommendations** Atualizar para a versão 3.18.0.

**Nome do Software Vulnerável e Versões Afetadas** grav-plugin-login versões anteriores a 3.8.11 **Description** Um problema de falsificação de solicitação cross-site (CSRF) existe na tarefa de frontend `login.regenerate2FASecret`. O sistema regenera e persiste um novo segredo de senha temporária baseada em tempo (TOTP) para o usuário da sessão autenticada sem implementar um nonce anti-CSRF ou verificações de Origin/Referer. Como o núcleo do Grav despacha a tarefa via parâmetro de URI `task:` e o cookie de sessão padrão usa SameSite=Lax, um invasor pode enganar um usuário logado para visitar uma página externa maliciosa. Essa ação desencadeia uma navegação GET de nível superior que rotaciona o segredo TOTP do usuário, fazendo com que o autenticador cadastrado não coincida com o servidor e forçando o usuário a realizar o recadastro da autenticação de dois fatores (2FA). Este problema não afeta sites configurados com `session.samesite: Strict`. **Recommendations** Atualize o grav-plugin-login para a versão 3.8.11 ou posterior. Configure `session.samesite` como `Strict` para evitar a exploração deste problema.

**Nome do Software Vulnerável e Versões Afetadas** Grav Flex-Objects versões anteriores a 1.4.3 **Description** Existe um controle de acesso quebrado na API REST 'admin-next'. Usuários autenticados que possuem apenas a permissão `api.access` podem realizar operações CRUD (Criar, Ler, Atualizar, Excluir) não autorizadas e exportar objetos de diretórios que não possuem uma configuração de permissões explícita, ignorando os controles de autorização pretendidos. **Recommendations** Atualize o Grav Flex-Objects para a versão 1.4.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** grav-plugin-api versões anteriores a 1.0.6 **Description** O software falha ao validar o status de super-administrador nos endpoints 'createApiKey', 'generate2fa' e 'disable2fa'. Isso permite que usuários com permissões `api.users.write` que não são super-administradores escalem seus privilégios para o nível de super-administrador. Um invasor pode explorar isso para criar chaves de API vinculadas a contas de super-administrador ou remover a autenticação de dois fatores (2FA) de usuários super-administradores, resultando no controle total da instância. **Recommendations** Atualize o grav-plugin-api para a versão 1.0.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Parse Server versões 9.0.0 até 9.10.0-alpha.1 Parse Server versões 8.x até 8.6.83 **Description** Um problema de cross-site scripting (XSS) armazenado ocorre quando o software não reconhece a extensão de um arquivo enviado através do pacote mime, fazendo com que ele preserve o Content-Type fornecido pelo cliente. Um Content-Type malformado que não segue o formato válido de tipo/subtipo de mídia (por exemplo, 'image', 'image/' ou 'image//svg+xml') pode ignorar a lista de bloqueio `fileUpload.fileExtensions` e ser armazenado sem alterações. Em adaptadores de armazenamento que persistem e servem o Content-Type enviado, como Amazon S3, Google Cloud Storage ou Azure Blob Storage, os navegadores podem não conseguir analisar o valor malformado e realizar o MIME-sniffing. Isso permite que um arquivo cujo corpo comece com HTML seja renderizado como HTML, executando scripts incorporados na origem da aplicação contra outros usuários que abrirem a URL do arquivo. O adaptador de armazenamento padrão GridFS não é afetado. **Recommendations** Atualize para a versão 9.10.0-alpha.2 ou posterior. Atualize para a versão 8.6.84 ou posterior.