Darren Carreras

Um problema de upload arbitrário de arquivos existe na função `extract zip data()`. A falha decorre da ausência de verificações de capacidade, verificação de nonce e validação de extensões de arquivo ou tipos MIME ao copiar membros de arquivos ZIP para o diretório de uploads. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso para fazer upload de arquivos executáveis, potencialmente levando à execução remota de código. Este problema está presente apenas em sites com uma licença Freemius Premium ou avaliação ativa, pois o sistema depende de uma verificação de licença ao nível do site em vez de uma verificação de capacidade por usuário.

Um problema de use after free ocorre no módulo `mod auth digest`. Isso acontece quando um cliente remoto não autenticado envia solicitações de autenticação Digest simultâneas enquanto `AuthDigestNcCheck` está habilitado ou `AuthDigestNonceLifetime` está definido como 0, resultando na corrupção do estado de autenticação. Use after free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou comportamentos imprevisíveis.

O `ResourceIsolationRequestCycleListener` falha ao proteger aplicações contra falsificação de requisição cross-site (CSRF) devido a permissões inseguras na `FetchMetadataResourceIsolationPolicy`. Primeiro, ele permite todas as navegações simples de nível superior onde o `Sec-Fetch-Mode` é `navigate` e o `Sec-Fetch-Dest` não é `object` nem `embed`, independentemente do valor de `Sec-Fetch-Site`. Isso permite que um invasor acione ouvintes de componentes, como `Link.onClick()`, por meio de navegações GET cross-site. Segundo, ele permite incondicionalmente requisições com `Sec-Fetch-Site` definido como `same-site`, permitindo que origens irmãs (subdomínios ou portas diferentes) invoquem ouvintes via qualquer método, incluindo envios de formulários POST.