Hrvoje Filakovic

A vulnerabilidade permite que um invasor remoto, que seja editor ou administrador, obtenha acesso a todos os registros armazenados no banco de dados e execute comandos SQL arbitrários por meio da função de pesquisa, especificamente através do parâmetro `flt` na página “StatisticsResults.aspx”.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) refletido em qualquer campo de filtro de metadados, por exemplo, ao realizar uma pesquisa no Default.aspx usando o parâmetro `r` ou `fo`. Isso permite que scripts maliciosos sejam refletidos a partir do servidor, podendo levar à execução de ações indesejadas no lado do cliente.

A vulnerabilidade permite que invasores chamem funções restritas e realizem uploads sem autenticação por meio do endpoint “Upload2.ashx” ou acessem conteúdo enviado por outros usuários através de “View.aspx” após utilizar “Ajax.asmx/SaveGrantAccessList”.

O problema envolve várias vulnerabilidades de tipo Stored Cross-Site Scripting (XSS) em diversos componentes, incluindo Aviso Legal, Função de Pesquisa, Comentários, Ferramenta de edição em lote, Criação de conteúdo, Mídia relacionada, Criação de novo usuário e Alteração de nome de usuário.

A vulnerabilidade permite que um usuário com privilégios limitados obtenha acesso a contas de usuário administrativas e com privilégios elevados ao alterar o valor do cookie `ON`. Um ataque de força bruta pode calcular um valor que conceda acesso permanente.

A vulnerabilidade permite a traversal de diretórios para ler arquivos locais arbitrários por meio da página GetFile.aspx.

A vulnerabilidade expõe informações confidenciais relacionadas ao cookie `ON`, que pode ser encontrado no código-fonte HTML da página “Default.aspx” em determinadas situações, e ao endpoint “WhoAmI”, o que pode levar à divulgação de caminhos.