Dtro

**Nome do Software Vulnerável e Versões Afetadas** WordPress versões 6.8.0 até 6.8.5 WordPress versões 6.9.0 até 6.9.4 WordPress versões 7.0.0 até 7.0.1 **Descrição** O WordPress Core contém uma cadeia de vulnerabilidades críticas envolvendo Injeção de SQL e uma falha de execução remota de código. O problema origina-se na classe `WP Query`, especificamente na função `get items()`, onde o parâmetro `author not in` não é devidamente sanitizado ou escapado. Isso permite que um invasor remoto não autenticado anexe consultas SQL maliciosas a consultas existentes, podendo extrair informações sensíveis do banco de dados. Além disso, uma falha de sincronização entre a matriz de verificação de permissões, a lista de endpoints permitidos e a matriz de execução pode ser explorada para ignorar restrições de segurança, executar código arbitrário no servidor e obter acesso não autorizado a informações protegidas. Esta cadeia de vulnerabilidades é particularmente crítica, pois envolve a API REST do WordPress. **Recomendações** Atualize o WordPress para a versão 6.8.6. Atualize o WordPress para a versão 6.9.5. Atualize o WordPress para a versão 7.0.2. Como medida de mitigação temporária, restrinja o acesso à API REST do WordPress para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Frappe ERPNext versão 15.57.5 **Descrição** A função `get material requests based on supplier()` localizada em `erpnext/stock/doctype/material request/material request.py` está suscetível a Injeção de SQL. Um atacante pode injetar uma consulta SQL no parâmetro `txt`, permitindo potencialmente a extração de todas as informações dos bancos de dados. **Recomendações** Aplique uma correção à função `get material requests based on supplier()` em `erpnext/stock/doctype/material request/material request.py` para prevenir ataques de Injeção de SQL.

**Name of the Vulnerable Software and Affected Versions** Frappe ERPNext version 15.57.5 **Description** The `get rfq containing supplier()` function located at `erpnext/buying/doctype/request for quotation/request for quotation.py` is susceptible to SQL Injection. An attacker can inject a SQL query through the `txt` parameter, potentially allowing extraction of all information from databases. **Recommendations** Apply a fix that properly sanitizes the `txt` parameter used in the `get rfq containing supplier()` function.

**Nome do Software Vulnerável e Versões Afetadas** Frappe ERPNext versão 15.57.5 **Descrição** A função `get stock balance for()` localizada em `erpnext/stock/doctype/stock reconciliation/stock reconciliation.py` está suscetível a Injeção de SQL. Um atacante pode injetar uma consulta SQL através do parâmetro `inventory dimensions dict`, potencialmente permitindo a extração de todas as informações dos bancos de dados. **Recomendações** Aplique uma correção à função `get stock balance for()` em `erpnext/stock/doctype/stock reconciliation/stock reconciliation.py` para prevenir Injeção de SQL através do parâmetro `inventory dimensions dict`.

**Nome do Software Vulnerável e Versões Afetadas** Frappe ERPNext versão 15.57.5 **Descrição** A função `get blanket orders()` em `erpnext/controllers/queries.py` está suscetível a Injeção de SQL. Um atacante pode potencialmente extrair informações de bancos de dados injetando uma consulta SQL no parâmetro `blanket order type`. **Recomendações** Aplique uma correção para o problema de Injeção de SQL na função `get blanket orders()` em `erpnext/controllers/queries.py` na versão 15.57.5.

**Nome do Software Vulnerável e Versões Afetadas** Frappe ErpNext versão 15.57.5 **Descrição** A função `get timesheet detail rate()` localizada em `erpnext/projects/doctype/timesheet/timesheet.py` está suscetível a Injeção de SQL. Isso permite que um atacante extraia informações de bancos de dados injetando consultas SQL através do parâmetro `timelog`. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso à função `get timesheet detail rate()` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Frappe ERPNext versão 15.57.5 **Descrição** A função `import coa()` localizada em `erpnext/accounts/doctype/chart of accounts importer/chart of accounts importer.py` está suscetível a injeção de SQL. Um atacante pode injetar uma consulta SQL através do parâmetro `company`, potencialmente permitindo a extração de todos os dados dos bancos de dados. A função vulnerável é `import coa()`. **Recomendações** Aplique uma correção para o Frappe ERPNext versão 15.57.5 para resolver o problema de injeção de SQL na função `import coa()`.

**Nome do Software Vulnerável e Versões Afetadas** Frappe ERPNext versão 15.57.5 **Descrição** A função `get loyalty program details with points()` localizada em `erpnext/accounts/doctype/loyalty program/loyalty program.py` está suscetível a Injeção de SQL. Um atacante pode injetar uma consulta SQL no parâmetro `expiry date`, potencialmente permitindo a extração de todas as informações dos bancos de dados. **Recomendações** Aplique uma correção na função `get loyalty program details with points()` em `erpnext/accounts/doctype/loyalty program/loyalty program.py` para prevenir ataques de Injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** Frappe ERPNext versão 15.57.5 **Descrição** O Frappe ERPNext versão 15.57.5 contém uma vulnerabilidade de injeção de SQL na função `get stock balance()` localizada em `erpnext/stock/utils.py`. Um atacante pode injetar uma consulta SQL no parâmetro `inventory dimensions dict`, potencialmente permitindo-lhe extrair informações dos bancos de dados. **Recomendações** Atualize para a versão 15.57.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Totolink X6000R versão V9.4.0cu.1360 B20241207 **Descrição** O dispositivo contém uma falha de injeção de comando na função `sub 4184C0`. Um atacante não autenticado pode executar comandos arbitrários ao enviar uma requisição manipulada através do parâmetro `tz`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** CraftCMS version 3.8.1 **Description** The issue allows a remote attacker to execute arbitrary code via a crafted script to the `Section` parameter. This enables the attacker to potentially gain control over the system, allowing for unauthorized actions. **Recommendations** For CraftCMS version 3.8.1, consider disabling access to the `Section` parameter until a patch is available. As a temporary workaround, restrict the ability to execute scripts via this parameter to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** SmartVista SVFE2 versão 2.2.22 **Descrição** O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro `UserForm:j id90` no endpoint “/SVFE2/pages/feegroups/mcc group.jsf”. **Recomendações** Para o SmartVista SVFE2 versão 2.2.22, considere restringir o acesso ao endpoint vulnerável “/SVFE2/pages/feegroups/mcc group.jsf” para minimizar o risco de exploração. Evite usar o parâmetro `UserForm:j id90` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SmartVista SVFE2 versão 2.2.22 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no SmartVista SVFE2. A vulnerabilidade está relacionada aos parâmetros `UserForm:j id88`, `UserForm:j id90` e `UserForm:j id92` no endpoint “/SVFE2/pages/feegroups/country group.jsf”. **Recomendações** Para o SmartVista SVFE2 versão 2.2.22, como solução temporária, considere restringir o acesso aos parâmetros vulneráveis `UserForm:j id88`, `UserForm:j id90` e `UserForm:j id92` no endpoint “/SVFE2/pages/feegroups/country group.jsf” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SmartVista SVFE2 versão 2.2.22 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no SmartVista SVFE2, especificamente através do parâmetro `voiceAudit:j id97` no endpoint “/SVFE2/pages/audit/voiceaudit.jsf”. Isso permite uma possível exploração. **Recomendações** Para o SmartVista SVFE2 versão 2.2.22, considere restringir o acesso ao endpoint `/SVFE2/pages/audit/voiceaudit.jsf` até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `voiceAudit:j id97` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.