Edorian

TwigView plugin for CakePHP provides wrappers for common View operations and extensions that expose CakePHP functions and jasny/twig-extensions helpers. Prior to versions 1.3.3 and 2.1.2, if FileLoader::findTemplate() is supplied un-validated user controlled data, arbitrary files can be read. This issue has been patched in versions 1.3.3 and 2.1.2.

TwigView plugin for CakePHP provides wrappers for common View operations and extensions that expose CakePHP functions and jasny/twig-extensions helpers. Prior to versions 1.3.3 and 2.1.2, the unserialize filter has no restriction on which classes are allowed. This can used as a deserialization remote-code-execution gadget. This issue has been patched in versions 1.3.3 and 2.1.2.

O recurso MailPreview em `src/Controller/MailPreviewController.php` não valida adequadamente o valor `previewName` na função `findPreview()`. A aplicação passa a classe resolvida de `App::className()` para a execução do construtor sem rejeitar separadores de namespace ou verificar se a classe estende `DebugKitMailerMailPreview`. Um invasor com acesso ao DebugKit, desde que o modo de depuração esteja ativado e o nome do host da requisição seja local ou esteja em uma lista de permissões, pode selecionar uma classe de aplicação indesejada através da rota de visualização mail-preview. Isso resulta na execução arbitrária do construtor e na divulgação limitada de informações da aplicação.

A escape insuficiente de nomes de funções JMESPath analisados no código-fonte PHP gerado permite a geração e execução de código PHP controlado por um invasor. Isso ocorre quando o `JmesPathCompilerRuntime` é utilizado com uma expressão JMESPath manipulada, fazendo com que o arquivo de cache gerado contenha código executável que é posteriormente carregado pelo runtime do compilador.

Ocorre uma validação inadequada do cabeçalho Host ao analisar mensagens de requisição HTTP brutas ou ao derivar uma URI de requisição de servidor a partir de variáveis de servidor. Um invasor pode fornecer um cabeçalho Host malformado contendo delimitadores de autoridade de URI, como `trusted.example@evil.example`. Quando esse valor é usado para construir uma URI, ele pode ser reinterpretado como userinfo e host da URI, fazendo com que o host da URI de requisição resultante difira do valor original do cabeçalho Host. Isso afeta aplicações que utilizam a função `GuzzleHttpPsr7Message::parseRequest()`, a função legada `GuzzleHttpPsr7parse request()` ou aquelas que constroem requisições de servidor a partir de variáveis de servidor controladas por invasores que dependem do host da URI para roteamento, verificações de lista de permissões ou decisões de encaminhamento. Em cenários de gateway ou encaminhamento, isso pode levar ao envio de requisições ou credenciais para um host não pretendido.

A biblioteca não rejeita caracteres de controle ASCII, espaços em branco ou DEL em componentes de host de URI de primeira parte. Quando uma aplicação utiliza uma URL controlada pelo usuário para construir um `Uri` ou `Request` PSR-7 sem um cabeçalho `Host` explícito, o componente de host contendo CRLF ou outros caracteres inseguros para cabeçalhos é copiado para o cabeçalho `Host`. Se o cliente HTTP não rejeitar independentemente o host malformado, um invasor pode injetar linhas de cabeçalho adicionais controladas. Isso pode levar ao contrabando de requisições (request smuggling) ou envenenamento de cache em ambientes que utilizam reutilização de conexão HTTP/1.1, proxies, gateways ou balanceadores de carga. Este problema afeta aplicações que realizam requisições HTTP externas, encaminhamento de URL, proxy, rastreamento (crawling) ou entrega de webhooks.