Hamed Kohi

**Nome do Software Vulnerável e Versões Afetadas** Flarum versões anteriores a 1.8.16 **Description** A invalidação inadequada de sessão permite que invasores com um token de sessão válido mantenham acesso total à conta mesmo após a alteração da senha. Isso ocorre porque a tabela `access tokens` não é limpa durante eventos de alteração de senha. Especificamente, a função `TokensClearer::clearPasswordTokens()` remove apenas entradas da tabela `password tokens`, mantendo intactos os cookies de sessão ativos, tokens de portador de API e entradas `RememberAccessToken` de longa duração. Além disso, redefinições de senha forçadas por administradores via endpoint de atualização de usuário não conseguem revogar essas sessões ativas. **Recommendations** Atualize para a versão 1.8.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Flarum versões anteriores a 1.8.16 **Description** Atacantes não autenticados podem reutilizar tokens de redefinição de senha expirados ao enviá-los diretamente para o endpoint '/reset'. Isso ocorre porque o método `SavePasswordController::handle()` utiliza `PasswordToken::findOrFail()` sem validar a expiração do token. Consequentemente, o tempo de vida do token de 24 horas, que é aplicado apenas durante a renderização do formulário, é ignorado, permitindo que um atacante altere a senha de qualquer conta e obtenha uma sessão autenticada. **Recommendations** Atualize o Flarum para a versão 1.8.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ghost CLI versões anteriores a 1.30.1 **Descrição** Existe um problema de spoofing de IP que permite que atacantes remotos não autenticados ignorem os controles de limitação de taxa (rate-limiting) em instâncias auto-hospedadas. Ao manipular o cabeçalho `X-Forwarded-For` por meio de uma configuração incorreta do Nginx, os atacantes podem usar a diretiva `$proxy add x forwarded for` para anexar valores arbitrários à cadeia de cabeçalhos e apresentar um endereço IP falso. **Recomendações** Atualize o Ghost CLI para a versão 1.30.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Simple Machines Forum versões 2.1 anteriores ao commit 4bf35cf Simple Machines Forum versões 3.0 anteriores ao commit b4d23df **Description** O proxy de imagem permite que atacantes autenticados desencadeiem requisições HTTP internas ao incorporar URLs controladas pelo atacante em tags de imagem BBCode. O proxy busca essas URLs sem validar os IPs de destino resolvidos contra intervalos de endereços privados, loopback ou link-local. Atacantes podem utilizar a geração automática de assinatura HMAC (Código de Autenticação de Mensagem baseado em Hash) para obter requisições de proxy assinadas e válidas direcionadas a serviços internos, como endpoints de metadados de instâncias em nuvem, aplicações web internas e serviços de rede de containers. **Recommendations** Atualize o Simple Machines Forum versão 2.1 para o commit 4bf35cf ou posterior. Atualize o Simple Machines Forum versão 3.0 para o commit b4d23df ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FlaskBB versões anteriores a 2.2.1 **Descrição** Existe uma falha de lógica que permite que administradores autenticados excluam todos os grupos de autorização integrados. Isso ocorre devido a uma incompatibilidade de tipo na verificação de proteção de exclusão em massa no endpoint AJAX de exclusão em massa nas visualizações de gerenciamento. O sistema compara IDs de grupo inteiros recebidos em JSON com literais de string, fazendo com que a verificação de proteção sempre seja aprovada. Esta ação destrói o modelo de permissões do fórum e pode tornar o site inutilizável. **Recomendações** Atualize o FlaskBB para a versão 2.2.1 ou posterior para aplicar a correção implementada no commit a5da9a5.

**Nome do Software Vulnerável e Versões Afetadas** FlaskBB versões anteriores a 2.2.1 **Descrição** Uma falha de bypass de autorização permite que moderadores autenticados realizem ações não autorizadas em tópicos de fóruns que não controlam. Ao enviar listas de IDs de tópicos manipuladas em uma requisição em lote, um invasor pode usar um tópico de ID baixo de um fórum permitido como âncora. Isso faz com que a verificação de permissão, aplicada apenas ao primeiro resultado, seja aprovada, permitindo a execução de ações de bloquear, desbloquear, excluir ou ocultar tópicos em fóruns não moderados. **Recomendações** Atualize o FlaskBB para a versão 2.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Description** O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: `providers.json` e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.1 **Description** O recurso de perguntas não listadas não aplica restrições de acesso em endpoints de API diretos. Isso permite que usuários autenticados descubram e acessem perguntas não listadas, incluindo suas respostas, comentários e histórico de revisões. **Recommendations** Atualizar para a versão 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Webmin versões anteriores a 2.641 **Description** Um problema de cross-site scripting armazenado existe no campo de descrição de modelo de e-mail do módulo System and Server Status. Atacantes autenticados com baixos privilégios podem executar comandos arbitrários injetando entradas não sanitizadas no endpoint 'save tmpl.cgi', que são posteriormente renderizadas sem escape no endpoint 'list tmpls.cgi'. **Recommendations** Atualize para a versão 2.641 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vvveb versões anteriores a 1.0.8.2 **Description** Um problema de cross-site scripting refletido não autenticado existe no renderizador de visualização do editor visual. Atacantes podem executar JavaScript arbitrário manipulando o parâmetro de consulta `r` e o parâmetro POST ` component ajax`. Isso ocorre porque a função `isEditor()` não realiza a verificação de sessão, função ou token, e o manipulador de visualização injeta conteúdo bruto do corpo POST HTML sem sanitização. Atacantes podem usar um link malicioso ou um formulário enviado automaticamente para executar JavaScript controlado no contexto da origem do Vvveb. **Recommendations** Atualize para a versão 1.0.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vvveb versões anteriores a 1.0.8.2 **Descrição** Um problema de divulgação de informações existe no controlador de cron que permite que atacantes não autenticados recuperem a chave secreta de cron da aplicação. Ao acessar o controlador de cron sem autenticação, um atacante pode obter a chave secreta exposta a partir da resposta, o que permite o acionamento da execução de tarefas agendadas fora do cronograma pretendido. **Recomendações** Atualize para a versão 1.0.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vvveb versões anteriores a 1.0.8.2 **Descrição** O editor de código do administrador permite que usuários autenticados com baixos privilégios, como as funções de editor, autor, contribuidor ou site admin, executem código arbitrário. Isso é possível devido a restrições insuficientes de extensão de arquivo, permitindo que invasores escrevam um arquivo `.htaccess` malicioso para mapear extensões arbitrárias para o manipulador PHP. Subsequentemente, código PHP pode ser carregado usando essas extensões para alcançar a execução remota de código quando o arquivo é acessado via HTTP. **Recomendações** Atualize para a versão 1.0.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vvveb versões anteriores a 1.0.8.2 **Descrição** Um problema de divulgação de informações permite que atacantes não autenticados obtenham informações sensíveis do servidor ao disparar exceções não tratadas no módulo de redefinição de senha. Ao acessar o endpoint de redefinição de senha do administrador, um erro fatal é disparado devido à ausência de importação de um namespace. Isso expõe o caminho absoluto do arquivo do servidor, namespaces de classes internas, números de linha e trechos do código-fonte por meio do manipulador de exceções de depuração. **Recomendações** Atualize para a versão 1.0.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vvveb versões anteriores a 1.0.8.2 **Descrição** Um problema de credenciais codificadas existe na configuração `docker-compose-apache.yaml`. Isso permite que atacantes não autenticados acessem o contêiner phpMyAdmin integrado usando credenciais de banco de dados pré-configuradas. Ao se conectar à porta do phpMyAdmin, os atacantes podem obter acesso irrestrito de leitura e gravação a todo o banco de dados, incluindo hashes de senhas de administradores, informações de identificação pessoal de clientes e dados de pedidos, o que pode levar à invasão de contas e manipulação de dados. **Recomendações** Atualize para a versão 1.0.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vvveb versões anteriores a 1.0.8.1 **Description** Um problema existe no endpoint de salvamento de perfil de usuário administrador que permite que usuários autenticados modifiquem campos privilegiados em seu próprio perfil. Ao injetar `role id=1` nas requisições de salvamento de perfil, um invasor pode elevar seus privilégios para Super Administrador. Essa escalação habilita a funcionalidade de upload de plugins, o que pode levar à execução remota de código. **Recommendations** Atualize para a versão 1.0.8.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Vvveb versões anteriores a 1.0.8.1 **Description** Usuários autenticados com permissões de upload e renomeação de mídia podem executar JavaScript arbitrário ao ignorar a validação do tipo MIME e renomear arquivos carregados para extensões executáveis. Isso é feito prefixando um cabeçalho GIF89a a payloads HTML/JavaScript para burlar a validação de upload e, em seguida, renomeando o arquivo para a extensão '.html'. Isso permite que scripts maliciosos sejam executados na sessão do navegador de um administrador, podendo levar à criação de contas de backdoor e ao upload de plugins maliciosos para execução remota de código. **Recommendations** Atualizar para a versão 1.0.8.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Vvveb versões anteriores a 1.0.8.1 **Description** Um problema existe na ação 'oEmbedProxy' do módulo 'editor/editor' onde o parâmetro `url` é passado diretamente para a função `getUrl()` via curl sem validação de esquema ou destino. Usuários autenticados no backend podem fornecer URLs 'file://' para ler arquivos arbitrários acessíveis pelo processo do servidor web ou URLs 'http://' direcionadas a endereços de rede interna para sondar serviços internos, com os corpos das respostas retornados ao chamador. Server-Side Request Forgery (SSRF) é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualizar para a versão 1.0.8.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à ação 'oEmbedProxy' no módulo 'editor/editor'.

**Nome do Software Vulnerável e Versões Afetadas** Versões do TYPO3 9.0.0 até 9.5.50 ELTS Versões do TYPO3 10.0.0 até 10.4.49 ELTS Versões do TYPO3 11.0.0 até 11.5.43 ELTS Versões do TYPO3 12.0.0 até 12.4.30 LTS Versões do TYPO3 13.0.0 até 13.4.11 LTS **Descrição** O módulo de gerenciamento de arquivos na interface de usuário do backend do TYPO3 permite o upload de qualquer tipo de arquivo, com exceção daqueles que são diretamente executáveis em um contexto de servidor web. Essa falta de restrição significa que é possível fazer upload de arquivos que podem ser considerados potencialmente prejudiciais, como binários executáveis ou arquivos com extensões e tipos MIME inconsistentes. Embora tais arquivos não sejam diretamente executáveis através do servidor web, sua presença pode introduzir riscos indiretos, como serviços de terceiros sinalizando ou bloqueando o acesso ao site para usuários finais caso arquivos suspeitos sejam encontrados. **Recomendações** Atualize para a versão 9.5.51 ELTS do TYPO3 para corrigir o problema. Atualize para a versão 10.4.50 ELTS do TYPO3 para corrigir o problema. Atualize para a versão 11.5.44 ELTS do TYPO3 para corrigir o problema. Atualize para a versão 12.4.31 LTS do TYPO3 para corrigir o problema. Atualize para a versão 13.4.12 LTS do TYPO3 para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Answer até a 1.4.2 Versões do Apache Answer anteriores à 1.4.5 **Descrição** Este problema afeta usuários que utilizam imagens referenciadas externamente. Quando um usuário acessa tal imagem, o provedor da imagem pode obter informações privadas sobre o endereço IP do usuário que acessa. **Recomendações** Para as versões do Apache Answer até a 1.4.2, atualize para a versão 1.4.5, que corrige o problema e permite aos administradores definir se o conteúdo externo pode ser exibido. Para as versões do Apache Answer anteriores à 1.4.5, atualize para a versão 1.4.5 para resolver o problema.