Gemstone-Source

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.4 **Descrição** Usuários autenticados com a permissão `api.webhooks.write` podem criar webhooks utilizando protocolos cURL irrestritos, como `file://`, `dict://` ou `gopher://`. Isso permite que atacantes acionem eventos de webhook para ler arquivos locais, acessar informações de processos ou realizar pivô para serviços internos. **Recomendações** Atualize para a versão 2.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.4 **Description** Um problema de negação de serviço por expressão regular (ReDoS) existe no filtro e função `regex replace`, que estão na lista de permissões do sandbox de conteúdo Twig. Quando o processamento Twig no conteúdo da página está habilitado através da variável `security.twig content.process enabled`, um editor de página autenticado pode fornecer um padrão PCRE com retrocesso catastrófico. Este padrão é passado para a função `preg replace()` do PHP, resultando em consumo ilimitado de CPU e negação de serviço para o processo do servidor web. **Recommendations** Atualize o Grav para a versão 2.0.4 ou posterior. Desabilite o processamento Twig no conteúdo da página definindo `security.twig content.process enabled` como false.

**Nome do Software Vulnerável e Versões Afetadas** grav-plugin-api versões anteriores a 1.0.4 **Descrição** Um invasor não autenticado pode fazer com que um e-mail de redefinição de senha contenha um link apontando para um servidor sob seu controle. Isso ocorre porque a função `sanitizeHttpUrl()` não verifica o host em relação à própria origem do servidor, checando apenas se o esquema da URL é http ou https. O problema existe no endpoint 'POST /api/v1/auth/forgot-password' através do campo `admin base url`, e também pode ser influenciado pelos cabeçalhos `Referer` ou `Origin`. Se a vítima seguir o link malicioso, o token de redefinição válido é revelado ao invasor, permitindo a tomada total da conta. **Recomendações** Atualize para a versão 1.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav versão 2.0.0 **Description** Existe um problema onde o validador de XSS blueprint `Security::detectXss()` processa o conteúdo bruto da página antes do processamento do Twig. Se o processamento de conteúdo Twig estiver habilitado através de `twig content.process enabled: true`, um usuário com permissões de API de escrita de página pode burlar o validador usando o operador de concatenação de strings do Twig (~) para criar dinamicamente manipuladores de eventos, tags perigosas ou protocolos. Como o validador vê apenas a expressão Twig e não a saída renderizada final, JavaScript arbitrário pode ser executado nos navegadores dos visitantes quando o conteúdo é renderizado via `{{ page.content|raw }}`. **Recommendations** Atualize o Grav para a versão 2.0.1. Desative a configuração `twig content.process enabled` para impedir o processamento de conteúdo Twig.