Emiliano Versini

Atacantes não autenticados podem excluir arquivos não-PHP arbitrários dentro do diretório wp-content/uploads/. Isso ocorre porque o plugin aceita metadados arbitrários de campos de upload de solicitações POST em envios de rascunhos sem a validação adequada. O problema é acionado quando um rascunho subsequente referencia um rascunho envenenado usando o parâmetro `previous draft id`.

Uma falha de injeção de separador de registro IPC existe em `Core::Sandbox` devido à falha em escapar pontos e vírgulas usados como separadores de comando ao passar links `tg://` para uma instância em execução via socket local. Um invasor remoto pode usar links manipulados contendo pontos e vírgulas não escapados para injetar comandos adicionais, visando especificamente o manipulador de esquema `interpret:`. Este manipulador, um auxiliar interno legado, permite a leitura e o upload não autorizado de arquivos locais arbitrários — incluindo chaves de sessão `tdata`, sessões de navegador, chaves SSH e carteiras de criptomoedas — para um canal controlado pelo invasor sem a confirmação do usuário. Se nenhuma senha local estiver configurada, o roubo dos arquivos de sessão pode levar ao sequestro total da conta. O ataque foi confirmado no Windows e geralmente requer que a vítima clique em um link externo malicioso enquanto o Telegram já estiver em execução.

O Webmin é uma ferramenta de administração de sistema baseada na web para servidores do tipo Unix. Os usuários estão suscetíveis a Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, a qual pode ser acionada quando um usuário clica em um link malicioso para seu servidor. Esta falha permite a execução de comandos controlados por um invasor.

O plugin AI Engine para WordPress apresenta uma vulnerabilidade de Exposição de Informações Sensíveis através do endpoint da API REST `/mcp/v1/`. Quando a opção 'No-Auth URL' está habilitada, este endpoint expõe o valor do 'Bearer Token'. A exploração bem-sucedida permite que atacantes não autenticados obtenham o token bearer, concedendo-lhes acesso a uma sessão válida e a capacidade de realizar ações como criar uma nova conta de administrador, resultando em escalação de privilégios. A vulnerabilidade afeta versões até e incluindo a 3.1.3. Versões anteriores também continham problemas de escalação de privilégios, permitindo que usuários de baixo privilégio criassem novas contas de administrador ou fizessem upload de arquivos PHP arbitrários via endpoints REST. O endpoint da API `/mcp/v1/` está envolvido nesta exposição. O `Bearer Token` é o parâmetro vulnerável.

A falha permite o download não autorizado de conteúdo protegido por senha devido a uma validação inadequada da senha na função `checkFilePassword`. Isso possibilita que invasores não autenticados baixem arquivos protegidos por senha.

O problema está relacionado à falha em sanitizar e escapar adequadamente um parâmetro de um dos pontos de extremidade da API RESP do plugin antes de utilizá-lo em uma instrução SQL. Isso permite que administradores realizem ataques de injeção de SQL.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Secure Downloads para WordPress anteriores à 1.2.3 Descrição: A vulnerabilidade permite que atacantes autenticados com acesso de nível administrativo ou superior baixem arquivos arbitrários, potencialmente contendo informações sensíveis, como o arquivo wp-config.php. Isso ocorre porque o plugin não restringe adequadamente quais arquivos podem ser baixados. Recomendações: Para versões do plugin Secure Downloads para WordPress anteriores à 1.2.3, atualize para a versão 1.2.3 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.