Daniele Scanu

The issue is related to an out-of-bounds write vulnerability in the SecuExtender SSL VPN Client software. This vulnerability could allow an authenticated local user to gain privilege escalation by sending a crafted CREATE message. The vulnerability is associated with a buffer overflow in memory, which can be exploited to elevate privileges.

O problema diz respeito a uma injeção de SQL no arquivo modules/News/function.admin articlestab.php. Especificamente, a variável `$sortby` é concatenada com `$query1`, permitindo a injeção de código SQL arbitrário sem o uso do caractere ‘.’.

A vulnerabilidade afeta o baserCMS, um sistema de gerenciamento de conteúdo de código aberto com foco no suporte ao idioma japonês. Usuários com privilégios de upload podem enviar arquivos ZIP maliciosos capazes de realizar traversal de caminho no sistema operacional do servidor. Esta é uma vulnerabilidade que precisa ser corrigida quando o sistema de gerenciamento é utilizado por um número indeterminado de usuários.

O problema ocorre devido à ausência de uma verificação do parâmetro `storeId` nos métodos `collectionsActionGet` e `groupsActionGet` da classe `ClassificationstoreController`.

Existe uma vulnerabilidade de inclusão de arquivo local na função `downloadCsvAction` da classe `CustomReportController`. Isso pode ser acessado por um usuário autenticado por meio de uma solicitação GET no endpoint “/admin/reports/custom-report/download-csv?exportFile=`filename`”. A variável `exportFile` não é sanitizada, permitindo que um invasor explore essa vulnerabilidade.

A vulnerabilidade afeta a funcionalidade de classificação de dados no ClassificationstoreController, permitindo injeção de SQL. Isso pode ser explorado enviando uma entrada especificamente criada no parâmetro `relationIds`. Por exemplo, uma solicitação para “/admin/classificationstore/relations” com um parâmetro `relationIds` manipulado pode demonstrar essa exploração.

An issue allows an attacker with classes permission to exploit the unserialize function by sending a POST request to "/admin/class/bulk-commit" and passing untrusted values in the `data` parameter to `bundles/AdminBundle/Controller/Admin/DataObject/ClassController.php`.

An issue was discovered that allows unauthenticated blind time-based SQL injection via the `m1 idlist` parameter in the News module. This can be achieved through a crafted URL. The issue is related to SQL injection and has been reportedly exploited in real-world scenarios, with examples provided on platforms like TryHackMe.

The issue concerns the `class.showtime2 image.php` file in CMS Made Simple, where it fails to verify that a watermark file has a standard image file extension, such as GIF, JPG, JPEG, or PNG.