Dilipmallavarapu

**Nome do Software Vulnerável e Versões Afetadas** FOSSBilling versões 0.6.10 through 0.7.2 **Description** Existe um problema no método `Config::prettyPrintArrayToPHP()` onde valores de string são gravados no arquivo `config.php` sem a neutralização de aspas simples durante a atualização de configurações. Como o `config.php` é carregado via `include` em cada requisição HTTP, um invasor com privilégios de administrador pode injetar código PHP arbitrário que será executado em todas as requisições subsequentes. **Recommendations** Atualize para a versão 0.8.0. Restrinja o acesso administrativo apenas a pessoal confiável. Audite o arquivo `config.php` em busca de código PHP inesperado. Restrinja o acesso aos endpoints de API administrativa que modificam configurações no nível do proxy reverso ou WAF.

**Nome do Software Vulnerável e Versões Afetadas** FOSSBilling versões anteriores a 0.8.0 **Descrição** Um problema de atribuição em massa (mass assignment) não autenticado existe no endpoint de auto-registro de clientes. Isso permite que um visitante se atribua a um grupo de clientes arbitrário durante o processo de inscrição. Como os grupos de clientes podem controlar a elegibilidade de códigos promocionais, um invasor poderia potencialmente aplicar códigos de desconto restritos a grupos para obter descontos não autorizados. Atribuição em massa é uma vulnerabilidade onde uma aplicação recebe dados fornecidos pelo usuário e os vincula a um objeto interno sem a filtragem adequada, permitindo que o usuário modifique campos aos quais não deveria ter acesso. **Recomendações** Atualizar para a versão 0.8.0. Remover as restrições de grupo dos códigos promocionais. Desativar o auto-registro de clientes em Configurações → Clientes → Desativar inscrição.

**Nome do Software Vulnerável e Versões Afetadas** FOSSBilling versões anteriores a 0.8.0 **Description** Uma condição de corrida (race condition) no fluxo de checkout do carrinho permite que um cliente autenticado aplique um código promocional além do seu limite máximo configurado. Ao enviar solicitações de checkout simultâneas antes que qualquer solicitação individual complete o incremento de uso, um cliente pode obter pedidos gratuitos ou com desconto ilimitados usando um código promocional de uso único ou limitado. **Recommendations** Atualize para a versão 0.8.0. Desative completamente os códigos promocionais até que uma correção esteja disponível. Monitore a tabela `promo` para valores de `used` que excedam `maxuses` e revise manualmente os pedidos afetados.