I4M6Da

**Nome do Software Vulnerável e Versões Afetadas** DedeCMS versões anteriores a 5.7.119 UTF8SP2 **Description** Um problema de inclusão de arquivo existe no componente Installation Wizard. A falha está localizada na função ` 4 Setup()` do arquivo `install/index.php`. Isso permite que um invasor remoto inclua arquivos por meio de um ataque de alta complexidade que é difícil de executar. **Recommendations** Atualize o DedeCMS para uma versão posterior à 5.7.118 UTF8SP2. Como mitigação temporária, restrinja o acesso ao arquivo `install/index.php` ou desative o componente Installation Wizard.

**Nome do Software Vulnerável e Versões Afetadas** Versões do open-webui anteriores à 0.6.16 **Descrição** Existe uma vulnerabilidade de segurança no open-webui. O componente JWT Key Handler contém uma fraqueza relacionada a valores insuficientemente aleatórios gerados devido à manipulação do argumento `WEBUI SECRET KEY` no arquivo `backend/start windows.bat`. Isso permite ataques remotos, embora a exploração seja considerada difícil e exija um alto nível de complexidade. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão do open-webui superior à 0.6.16.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até 7.1.0-rc4 **Descrição** Existe uma falha de segurança no funadmin que permite cross-site scripting. A falha está localizada no arquivo `app/backend/view/index/index.html` dentro do componente Interface de Backend. A manipulação do parâmetro `Value` pode desencadear a falha, e é possível executar o ataque remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões do funadmin até a 7.1.0-rc4 **Descrição** Existe uma falha no funadmin que permite desserialização remota. Este problema está localizado na função `getMember` no arquivo `app/common/service/AuthCloudService.php`, parte do componente Backend Endpoint. O argumento `cloud account` é suscetível à manipulação, levando à vulnerabilidade de desserialização. O exploit para este problema está publicamente disponível. O fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores à 7.1.0-rc4 são afetadas. Como medida temporária, considere restringir o acesso à função `getMember` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até 7.1.0-rc4 **Descrição** Uma vulnerabilidade de segurança existe no funadmin que permite uma recuperação de senha insegura. O problema está localizado na função `repass` dentro do arquivo `app/frontend/controller/Member.php`. A manipulação do argumento `forget code`/`vercode` pode levar à exploração. A exploração remota é possível, mas é considerada difícil. O exploit foi publicamente divulgado. **Recomendações** Versões anteriores a 7.1.0-rc4 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função `repass` dentro do arquivo `app/frontend/controller/Member.php` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até a 7.1.0-rc4 **Descrição** Existe uma vulnerabilidade no funadmin que pode levar a uma autorização inadequada. Isso ocorre devido a uma manipulação possível na função `setConfig` dentro do arquivo `app/backend/controller/Ajax.php` do componente Configuration Handler. O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente. O fornecedor foi contatado, mas não respondeu. **Recomendações** Atualize o funadmin para uma versão superior à 7.1.0-rc4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até 7.1.0-rc4 **Descrição** Existe uma falha no funadmin que pode permitir a divulgação de informações. Este problema está relacionado à função `getMember` dentro do arquivo `app/frontend/view/login/forget.html`. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.