Igor Sak-Sakovskiy

O problema está relacionado a um bypass do sanitizador de Cross-site Scripting (XSS) no phpoffice/phpspreadsheet, uma biblioteca PHP pura para leitura e escrita de arquivos de planilha. Este bypass é alcançado utilizando o protocolo JavaScript e caracteres especiais. Um atacante pode usar caracteres especiais para gerar um link HTML que, quando clicado, executa código JavaScript arbitrário no navegador. O componente vulnerável é a classe `PhpOfficePhpSpreadsheetWriterHtml`, especificamente o método `generateRow`. As condições de exploração envolvem um usuário visualizando um arquivo XML gerado especialmente.

**Nome do software vulnerável e versões afetadas: Versões do XMB anteriores à 1.9.11.16 Versões do XMB anteriores à 1.9.12.03 Descrição: O problema está relacionado a cross-site scripting (XSS) devido à filtragem inadequada de entradas em BBCode. Isso permite a execução potencial de scripts maliciosos. Recomendações: Para versões anteriores à 1.9.11.16, atualize para a versão 1.9.11.16. Para versões anteriores à 1.9.12.03, atualize para a versão 1.9.12.03.

A vulnerabilidade permite que um invasor remoto injete código JavaScript arbitrário em uma mensagem usando tags Markdown aninhadas, levando a um ataque de cross-site scripting (XSS) persistente. Essa falha pode resultar na leitura arbitrária de arquivos e na execução remota de código (RCE) no aplicativo Rocket.Chat para desktop.

**Nome do software vulnerável e versões afetadas: Versões do PunBB anteriores à 1.4.6 Descrição: Foi descoberta uma falha na tag BBcode [email], permitindo uma vulnerabilidade XSS que possibilita a injeção de código JavaScript arbitrário em qualquer mensagem do fórum com autenticação. Recomendações: Para versões do PunBB anteriores à 1.4.6, atualize para a versão 1.4.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da tag BBcode [email] até que um patch esteja disponível.

A vulnerabilidade permite XSS armazenado por meio de tags [email] aninhadas com MyCode (também conhecido como BBCode).

The issue is related to Stored XSS, which can lead to Remote Code Execution.

The issue allows remote attackers to inject arbitrary JavaScript code into any message on the forum via multiple stored XSS.