Egidio Romano

**Nome do Software Vulnerável e Versões Afetadas** Telenia Software TVox versões anteriores a 26.5.4 Telenia Software TVox versões anteriores a 24.9.22 **Descrição** Uma configuração insegura do sudoers em `/etc/sudoers.d/telenia` permite que invasores com acesso à conta apache escalem privilégios. A configuração concede ao usuário apache a capacidade de executar `/bin/nice` com a opção `NOPASSWD`, que pode ser utilizada para invocar comandos arbitrários como root sem fornecer uma senha. **Recomendações** Atualize o Telenia Software TVox para uma versão posterior a 26.5.3. Atualize o Telenia Software TVox para uma versão posterior a 24.9.21.

**Nome do Software Vulnerável e Versões Afetadas** Telenia Software TVox versões anteriores a 26.5.3 Telenia Software TVox versões anteriores a 24.9.21 **Description** Existe uma falha de bypass de autenticação no arquivo `set env.php`. A função `redirectToLoginAdminIRequestHaveAccessToken()` determina o nome da página atual usando a variável `PHP SELF` e ignora a autenticação quando o valor corresponde a 'login admin.php'. Um invasor pode burlar as verificações de segurança e obter acesso não autorizado a todos os scripts PHP no diretório HTML do gerenciador ao anexar '/login admin.php' ao caminho de qualquer script PHP alvo. **Recommendations** Atualize o Telenia Software TVox para uma versão posterior a 26.5.3. Atualize o Telenia Software TVox para uma versão posterior a 24.9.21.

**Nome do Software Vulnerável e Versões Afetadas** Telenia Software TVox versões anteriores a 26.5.4 Telenia Software TVox versões anteriores a 24.9.22 **Descrição** Atacantes autenticados podem executar comandos arbitrários do sistema operacional com os privilégios do usuário apache. Isso ocorre no endpoint 'action audio.php' quando o parâmetro `action` é definido como 'checkProcess'. O problema decorre da função `exec()` que processa um parâmetro `pid` não sanitizado, permitindo a injeção de comandos do SO. **Recomendações** Atualize o Telenia Software TVox para a versão 26.5.4 ou posterior. Atualize o Telenia Software TVox para a versão 24.9.22 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'action audio.php' ou evite usar o parâmetro `pid` quando o `action` estiver definido como 'checkProcess'.

**Nome do Software Vulnerável e Versões Afetadas** vBulletin versões 5.x até 5.7.5 vBulletin versões 6.x até 6.2.1 **Description** Um problema de injeção de eval existe no método `vB5 Template Runtime::runMaths()` dentro do tempo de execução de modelos. Isso ocorre porque o método processa expressões da tag de modelo `{vb:math}` e as passa para a função `eval()` do PHP. Embora um filtro de expressão regular seja usado para restringir a entrada a símbolos matemáticos, ele é insuficientemente restritivo. Um invasor remoto não autenticado pode ignorar esse filtro usando codificação no estilo phpfuck—uma técnica de construção de código executável usando apenas caracteres permitidos—para executar código PHP arbitrário no servidor. Isso pode ser explorado através da rota de modelo `ajax/render` não autenticada, especificamente o endpoint `ajax/render/pagenav`, fornecendo entradas manipuladas através do parâmetro `pagenav[pagenumber]`. **Recommendations** Atualize o vBulletin para a versão 6.2.2 ou superior. Aplique os patches oficiais do fornecedor para as versões 6.2.1, 6.2.0 e 6.1.6. Para as versões 5.x e outros ramos não suportados, migre para uma versão suportada e corrigida. Como medida de mitigação temporária, utilize um Web Application Firewall (WAF) para bloquear requisições anômalas ao endpoint `ajax/render/pagenav` e restringir valores suspeitos no parâmetro `pagenav[pagenumber]`.

**Nome do Software Vulnerável e Versões Afetadas** Control Web Panel versões anteriores a 0.9.8.1225 **Descrição** Um invasor remoto não autenticado pode executar consultas SQL arbitrárias devido à validação inadequada de entrada e construção insegura de consultas SQL. Aproximadamente 896.400 dispositivos em todo o mundo estão potencialmente afetados. O problema ocorre no endpoint 'user' através do parâmetro POST `userRes`. Ao explorar privilégios de root do MySQL, um invasor pode usar o comando INTO DUMPFILE para gravar um webshell PHP no diretório de logs do Roundcube acessível via web, resultando na execução remota de código como a conta `cwpsvc` e potencial comprometimento total do servidor. **Recomendações** Atualize para a versão 0.9.8.1225. Como medida paliativa temporária, restrinja o acesso ao endpoint 'user' ou evite o uso do parâmetro `userRes` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Discuz! X5.0 versões 20260320 a 20260610 **Description** Existe um problema onde administradores autenticados podem executar código arbitrário ao importar uma configuração de plugin especialmente criada. Isso é feito incluindo sequências de path traversal no atributo `directory`. Ao disparar uma exceção durante a instalação do plugin, as rotinas de sanitização são ignoradas, permitindo que caminhos maliciosos sejam armazenados e posteriormente passados para a função `include()`. Quando combinado com a funcionalidade de upload de arquivos, isso leva à execução de código arbitrário no contexto do usuário do servidor web. **Recommendations** Atualize o Discuz! X5.0 para uma versão lançada após 20260610.

**Nome do Software Vulnerável e Versões Afetadas** Discuz! X5.0 versões 20260320 a 20260610 **Description** Um bypass de CAPTCHA permite que atacantes remotos não autenticados derrotem controles de desafio explorando a complexidade limitada e conjuntos de caracteres previsíveis em imagens de CAPTCHA geradas. Atacantes podem treinar um modelo de reconhecimento óptico de caracteres (OCR)—uma tecnologia que converte imagens de texto em texto codificado por máquina—contra amostras coletadas para prever com precisão o texto do desafio, ignorando proteções de login, registro e outras funcionalidades contra abusos automatizados. **Recommendations** Atualize para uma versão posterior a 20260610.

**Nome do Software Vulnerável e Versões Afetadas** Discuz! X5.0 versões 20260320 a 20260501 **Descrição** Um bypass de autenticação permite que atacantes remotos não autenticados obtenham acesso não autorizado às funcionalidades de backup e restauração do banco de dados. Isso é possível devido a uma chave criptográfica compartilhada entre a integração do UCenter e a API de backup do banco de dados exposta pelo endpoint 'dbbak.php'. Atacantes podem injetar um payload manipulado através do parâmetro `username` durante o login para abusar do oráculo de criptografia na função `logging more()` dentro de `logging ctl`, permitindo a obtenção de um token assinado. Este token permite ignorar a autorização para operações de exportação e importação de banco de dados, e uma condição de corrida (race condition) pode ser disparada para personificar usuários arbitrários. **Recomendações** Para as versões 20260320 a 20260501, aplique a correção disponível para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** SocialEngine versões 7.8.0 e anteriores **Description** Existe um problema no endpoint '/activity/index/get-memberall' onde a entrada fornecida pelo usuário através do parâmetro `text` não é sanitizada antes de ser incorporada em uma consulta SQL. Isso permite que um invasor remoto não autenticado leia dados arbitrários do banco de dados, redefina senhas de contas de administrador e obtenha acesso não autorizado ao Gerenciador de Pacotes no Painel de Administração, o que pode potencialmente permitir a execução remota de código. **Recommendations** Atualize o SocialEngine para uma versão posterior à 7.8.0. Evite usar o parâmetro `text` no endpoint '/activity/index/get-memberall' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SocialEngine versões anteriores a 7.8.1 **Descrição** Existe um server-side request forgery (SSRF) cego no endpoint "/core/link/preview". O problema ocorre porque a entrada fornecida pelo usuário através do parâmetro de requisição `uri` não é sanitizada antes de ser usada para construir requisições HTTP externas. Atacantes remotos autenticados podem fornecer URLs arbitrárias, incluindo endereços de rede interna e endereços de loopback, forçando o servidor a emitir requisições HTTP para destinos controlados pelo atacante. Isso permite a enumeração de rede interna e o acesso a serviços que não deveriam estar acessíveis externamente. **Recomendações** Atualize para uma versão posterior a 7.8.0. Como medida paliativa temporária, restrinja o acesso ao endpoint "/core/link/preview" ou evite usar o parâmetro `uri` até que uma correção seja aplicada.

**Name of the Vulnerable Software and Affected Versions** MailEnable versions prior to 10.55 **Description** The software contains a reflected cross-site scripting issue in the webmail interface. Remote attackers can execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `StartDate` parameter in the `FreeBusy.aspx` form, which is not properly sanitized before being embedded into dynamically generated JavaScript. **Recommendations** Update to version 10.55 or later.

**Name of the Vulnerable Software and Affected Versions** MailEnable versions prior to 10.55 **Description** The software contains a reflected cross-site scripting issue in the webmail interface. This allows remote attackers to execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `Attendees` parameter in the `FreeBusy.aspx` form, which is not properly sanitized before being embedded into dynamically generated JavaScript. **Recommendations** Update MailEnable to version 10.55 or later.

**Name of the Vulnerable Software and Affected Versions** MailEnable versions prior to 10.55 **Description** The software contains a reflected cross-site scripting issue in the webmail interface. This allows remote attackers to execute arbitrary JavaScript in a victim’s browser by using a malicious URL. Attackers can inject malicious code through the `SelectedIndex` parameter in the `ManageShares.aspx` form, which is not properly sanitized before being included in dynamically generated JavaScript. **Recommendations** Update MailEnable to version 10.55 or later.

**Nome do Software Vulnerável e Versões Afetadas** MetInfo CMS versões 7.9 a 8.1 **Descrição** Uma falha de injeção de código PHP não autenticada existe devido à neutralização insuficiente de entrada no caminho de execução, especificamente na função `wxAdminLogin()` e no arquivo `/app/system/weixin/include/class/weixinreply.class.php`. Este problema afeta o processamento de requisições da API do Weixin (WeChat). Atacantes remotos podem executar código arbitrário e obter controle total do servidor afetado enviando requisições manipuladas contendo código PHP malicioso. A exploração é possível em servidores não Windows onde o diretório `/cache/weixin/` existe, o que ocorre quando o plugin oficial do WeChat está instalado e configurado. A exploração no mundo real foi observada, com um aumento significativo na atividade a partir de 1 de maio de 2026, visando principalmente aproximadamente 2.000 instâncias online na China e Hong Kong, bem como alguns honeypots nos EUA e Singapura. **Recomendações** Atualize o MetInfo CMS versões 7.9, 8.0 e 8.1 para as versões corrigidas lançadas em 7 de abril de 2026. Como medida paliativa temporária, restrinja o acesso ao componente da API do WeChat ou ao arquivo `/app/system/weixin/include/class/weixinreply.class.php` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Blesta versions 3.x through 5.x before 5.13.3 **Description** The software contains a flaw that allows for object injection. This issue is also known as CORE-5680. **Recommendations** Update to version 5.13.3 or later.

**Name of the Vulnerable Software and Affected Versions** Blesta versions 3.x through 5.x before 5.13.3 **Description** The software contains a flaw that allows for object injection. This issue is also identified as CORE-5668. **Recommendations** Update to version 5.13.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Blesta 3.x até 5.x anteriores à 5.13.3 **Descrição** O software não valida adequadamente a entrada. Isso pode permitir problemas potenciais relacionados ao tratamento de dados. **Recomendações** Atualize para a versão 5.13.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** SmarterTools SmarterMail versions prior to 9526 **Description** SmarterTools SmarterMail is susceptible to a cross-site scripting (XSS) issue through MAPI requests. The issue allows for the injection of malicious scripts via crafted MAPI requests. **Recommendations** Update SmarterTools SmarterMail to version 9526 or later.

Nome do Software Vulnerável e Versões Afetadas: Versões do SugarCRM anteriores a 6.5.24 Versões do SugarCRM anteriores a 6.7.13 Versões do SugarCRM anteriores a 7.5.2.5 Versões do SugarCRM anteriores a 7.6.2.2 Versões do SugarCRM anteriores a 7.7.1.0 Descrição: Existe um problema de injeção de objeto PHP devido à validação inadequada de entrada serializada PHP no script SugarRestSerialize.php. O código vulnerável falha ao sanitizar o parâmetro `rest data` antes de passá-lo para a função `unserialize()`. Isso permite que um atacante não autenticado envie dados serializados manipulados contendo declarações de objetos maliciosos, resultando em execução arbitrária de código dentro do contexto da aplicação. Uma correção anterior estava incompleta e falhou em abordar alguns vetores. Recomendações: Para versões anteriores a 6.5.24, atualize para a versão 6.5.24 ou posterior. Para versões anteriores a 6.7.13, atualize para a versão 6.7.13 ou posterior. Para versões anteriores a 7.5.2.5, atualize para a versão 7.5.2.5 ou posterior. Para versões anteriores a 7.6.2.2, atualize para a versão 7.6.2.2 ou posterior. Para versões anteriores a 7.7.1.0, atualize para a versão 7.7.1.0 ou posterior. Como solução temporária, considere desativar a função `unserialize()` para o parâmetro `rest data` no script SugarRestSerialize.php até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Versões do Invision Community de 5.0.0 a 5.0.7 Descrição: O problema reside no controlador `themeeditor`, onde um método protegido chamado `customCss` pode ser invocado por usuários não autenticados. Este método passa o valor do parâmetro `content` para o método `Theme::makeProcessFunction()`, que é avaliado pelo mecanismo de template. Como resultado, atacantes não autenticados podem explorar essa falha para injetar e executar código PHP arbitrário, fornecendo strings de template manipuladas ao arquivo `/applications/core/modules/front/system/themeeditor.php`. Recomendações: Para as versões do Invision Community de 5.0.0 a 5.0.7, atualize para uma versão posterior à 5.0.7 para resolver o problema. Como solução temporária, considere desativar o método `customCss` no controlador `themeeditor` até que um patch esteja disponível. Restrinja o acesso ao controlador `themeeditor` para minimizar o risco de exploração.