Deniz Mert

**Nome do Software Vulnerável e Versões Afetadas** CyberPanel versões anteriores a 3.0.0 **Description** Administradores autenticados podem ler arquivos arbitrários do sistema de arquivos do servidor ao fornecer caminhos de arquivos não sanitizados para o endpoint 'cloudAPI ReadReport'. Isso ocorre porque o parâmetro `reportFile` no corpo da requisição JSON é passado diretamente para a função `open()` em `cloudManager.py` sem validação ou lista de permissões. Isso permite o acesso a qualquer arquivo legível pelo processo do CyberPanel com privilégios de root, como arquivos de credenciais, chaves privadas SSL e SSH, e arquivos de segredo JWT. **Recommendations** Atualize o CyberPanel para a versão 3.0.0 ou posterior. Evite usar o parâmetro `reportFile` no endpoint 'cloudAPI ReadReport' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CyberPanel versões anteriores a 3.0.0 **Description** O serviço WebTerminal FastAPI SSH contém um segredo de JSON Web Token (JWT) codificado rigidamente. Isso permite que atacantes remotos não autenticados forjem tokens de autenticação válidos, assinando-os com o valor do segredo fixo. Ao especificar a variável `ssh user` como `root`, um atacante pode se autenticar no serviço de terminal via WebSocket na porta 8888 sem credenciais válidas para obter um shell de root interativo. **Recommendations** Atualize o CyberPanel para a versão 3.0.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** LearnPress – WordPress LMS Plugin for WordPress versions up to and including 4.3.2.2 **Description** The LearnPress – WordPress LMS Plugin for WordPress is susceptible to unauthorized file deletion. This is caused by a discrepancy in parameter handling during the authorization check for the DELETE operation. The `/wp-json/lp/v1/material/{file id}` API endpoint utilizes `file id` from the URL path, while the permission callback validates `item id` from the request body. This allows authenticated attackers with teacher-level access to delete lesson material files uploaded by other teachers by sending a DELETE request with their own `item id` to bypass authorization while targeting another teacher's `file id`. **Recommendations** Versions prior to 4.3.2.2 should be updated.