Hackrate

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS (versões afetadas não especificadas) **Descrição** Os resolvers de mutação de entrada GraphQL `saveEntry()` e `deleteEntry()` leem a variável `siteId` diretamente de `$arguments` sem utilizar a função `ArgumentManagerprepareArguments()`. Esta função é responsável por aplicar a filtragem de escopo do site através de `array intersect` em relação aos sites permitidos definidos no esquema GraphQL. Embora o caminho de consulta `ElementResolverprepareElementQuery()` implemente corretamente esta verificação, as mutações a ignoram. Consequentemente, um invasor com um token limitado a um site pode criar, modificar ou excluir entradas em outro site ao fornecer um `siteId` diferente nos argumentos da mutação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS (versões afetadas não especificadas) **Descrição** Os resolvers de mutação de entrada GraphQL `saveEntry()` e `deleteEntry()` leem o `siteId` diretamente de `$arguments` sem utilizar a função `ArgumentManagerprepareArguments()`. Esta função é responsável por aplicar a filtragem de escopo do site através de `array intersect` em relação aos sites permitidos no esquema GraphQL. Embora o caminho de consulta `ElementResolverprepareElementQuery()` implemente corretamente essa verificação, as mutações a ignoram. Consequentemente, um invasor com um token limitado a um site pode criar, modificar ou excluir entradas em outro site ao fornecer um `siteId` diferente nos argumentos da mutação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS (versões afetadas não especificadas) **Description** O mecanismo de sandbox do Twig está configurado para permitir funcionalidades perigosas do framework Yii. Essa configuração permite que usuários autenticados alcancem a Execução Remota de Código (RCE), que é a capacidade de executar comandos arbitrários no servidor remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões 4.0.0-RC1 até 4.18.1 Craft CMS versões 5.0.0-RC1 até 5.10.5 **Description** Um problema de execução remota de código autenticada existe no tratamento de condições de pesquisa de elementos do painel de controle. Uma falha de limpeza de JSON em `condition.config` permite que chaves de configuração de comportamento ou evento do Yii sejam interpretadas após a decodificação, permitindo a execução de comandos como o usuário PHP/web. **Recommendations** Atualize o Craft CMS para a versão 4.18.2 ou posterior. Atualize o Craft CMS para a versão 5.10.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe um problema onde qualquer usuário autenticado pode alterar sua própria senha sem fornecer a senha atual ou possuir uma sessão elevada ativa. Além disso, um invasor pode alterar senhas de outros usuários se sua conta possuir a permissão Edit users, mas não possuir a permissão Administrate users, ignorando a exigência desta última para realizar tais ações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.