Gets

Existe uma vulnerabilidade de segurança no invoiceninja. A vulnerabilidade envolve uma falsificação de solicitação no lado do servidor (SSRF) decorrente da manipulação do argumento `company logo` dentro da função `copy` do arquivo `/app/Jobs/Util/Import.php`, parte do componente Migration Import. Isso permite exploração remota. Os detalhes da vulnerabilidade foram divulgados publicamente.

Existe um problema de segurança no EmpireSoft EmpireCMS relacionado ao componente IP Address Handler. O problema reside na função `egetip` dentro do arquivo `e/class/connect.php`. Esta falha resulta na falha dos mecanismos de proteção. O ataque pode ser iniciado remotamente. O exploit para este problema foi publicado. O fornecedor foi notificado, mas não respondeu.

Existe uma falha no EmpireSoft EmpireCMS que permite uploads irrestritos de arquivos. Essa vulnerabilidade está localizada na função `CheckSaveTranFiletype` dentro do arquivo `e/class/connect.php`. A exploração bem-sucedida pode ocorrer remotamente. Os detalhes da vulnerabilidade foram divulgados publicamente. O fornecedor foi informado sobre essa divulgação, mas não forneceu uma resposta.