I4M6Da

Um problema de inclusão de arquivo existe no componente Installation Wizard. A falha está localizada na função ` 4 Setup()` do arquivo `install/index.php`. Isso permite que um invasor remoto inclua arquivos por meio de um ataque de alta complexidade que é difícil de executar.

Existe uma vulnerabilidade de segurança no open-webui. O componente JWT Key Handler contém uma fraqueza relacionada a valores insuficientemente aleatórios gerados devido à manipulação do argumento `WEBUI SECRET KEY` no arquivo `backend/start windows.bat`. Isso permite ataques remotos, embora a exploração seja considerada difícil e exija um alto nível de complexidade. O exploit foi divulgado publicamente.

Existe uma falha de segurança no funadmin que permite cross-site scripting. A falha está localizada no arquivo `app/backend/view/index/index.html` dentro do componente Interface de Backend. A manipulação do parâmetro `Value` pode desencadear a falha, e é possível executar o ataque remotamente. O exploit foi divulgado publicamente.

Existe uma falha no funadmin que permite desserialização remota. Este problema está localizado na função `getMember` no arquivo `app/common/service/AuthCloudService.php`, parte do componente Backend Endpoint. O argumento `cloud account` é suscetível à manipulação, levando à vulnerabilidade de desserialização. O exploit para este problema está publicamente disponível. O fornecedor foi notificado, mas não respondeu.

Uma vulnerabilidade de segurança existe no funadmin que permite uma recuperação de senha insegura. O problema está localizado na função `repass` dentro do arquivo `app/frontend/controller/Member.php`. A manipulação do argumento `forget code`/`vercode` pode levar à exploração. A exploração remota é possível, mas é considerada difícil. O exploit foi publicamente divulgado.

Existe uma vulnerabilidade no funadmin que pode levar a uma autorização inadequada. Isso ocorre devido a uma manipulação possível na função `setConfig` dentro do arquivo `app/backend/controller/Ajax.php` do componente Configuration Handler. O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente. O fornecedor foi contatado, mas não respondeu.

Existe uma falha no funadmin que pode permitir a divulgação de informações. Este problema está relacionado à função `getMember` dentro do arquivo `app/frontend/view/login/forget.html`. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.