Ikram-4

**Nome do Software Vulnerável e Versões Afetadas** simple-php-router versões anteriores a 5.4.1.8 **Description** O middleware `IpRestrictAccess` contém uma falha que permite que atacantes remotos não autenticados ignorem as proteções de lista branca (whitelist) e lista negra (blacklist) de IP. Ao falsificar os cabeçalhos `X-Forwarded-For`, `CF-Connecting-IP` ou `Client-IP`, um atacante pode personificar endereços permitidos ou evitar listas de bloqueio para obter acesso não autorizado a rotas restritas por IP. **Recommendations** Atualize o simple-php-router para a versão 5.4.1.8 ou posterior.

Marmite through 0.4.2 contains a path traversal vulnerability in the development server started by --serve that allows unauthenticated attackers to read arbitrary files. The handle request function in src/server.rs fails to reject .. segments after percent-decoding and joining the request path to the output folder, enabling attackers to request encoded traversal sequences to access files readable by the marmite process.

Marmite through 0.4.2 contains missing authentication in the development server endpoints / marmite /content, / marmite /config, and / marmite /file/, allowing unauthenticated attackers to create, modify, and overwrite site content and configuration. Attackers can exploit unsanitized path parameters in handle create content and handle clone content to write files outside the project directory via directory traversal.

Isotope eCommerce through 2.9.10 contains a blind SQL injection vulnerability in backend callbacks that interpolate request-controlled identifiers and administrator-supplied values directly into SQL statements. Authenticated Contao backend users with Isotope module permissions can exploit conditional and time-based injection payloads to extract arbitrary database contents including user password hashes from the tl user table.

**Nome do Software Vulnerável e Versões Afetadas** Isotope eCommerce versões anteriores a 2.9.11 **Descrição** O software gera identificadores de pedido utilizando a função `uniqid()` em vez de uma fonte criptograficamente segura, o que permite que atacantes não autenticados prevejam esses identificadores. Como os pedidos de convidados não passam por verificação de propriedade, um atacante pode acessar detalhes confidenciais do pedido — incluindo endereços de cobrança, informações do cliente e arquivos comprados — ao fornecer um valor previsto para o parâmetro `uid`. **Recomendações** Atualize o Isotope eCommerce para a versão 2.9.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** getID3 versões anteriores a 1.9.27 **Description** Um problema de injeção de entidade externa XML existe na função auxiliar `XML2array()`. A função falha ao desabilitar adequadamente o carregamento de entidades ao ser executada em versões do PHP anteriores a 8.0. Isso permite que atacantes utilizem metadados XML maliciosos em arquivos de mídia para expor arquivos locais, realizar server-side request forgery (SSRF) ou causar a negação de serviço através da expansão de entidades. **Recommendations** Atualize para a versão 1.9.27 ou posterior. Como mitigação temporária, restrinja o processamento de arquivos de mídia que contenham metadados XML usando a função `XML2array()`.

**Nome do Software Vulnerável e Versões Afetadas** NivoCart versões anteriores a 2.4.1 **Description** Uma falha de upload arbitrário de arquivos existe no endpoint `multi()` do File Manager. O sistema falha ao validar extensões de arquivos para novos nomes de arquivos ou quando o parâmetro `chunks` é definido como 2 ou superior. Isso permite que usuários com acesso de apenas visualização ao back-office façam upload de arquivos PHP para o diretório `image/data/` acessível via web, o que pode levar à execução remota de código. **Recommendations** Atualize o NivoCart para uma versão posterior à 2.4.0. Restrinja o acesso ao endpoint `multi()` no File Manager para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** NivoCart versões anteriores a 2.4.1 **Description** Um problema de gravação destrutiva de configuração existe no controlador de redefinição de senha do administrador. Atacantes não autenticados podem desativar a recuperação de senha via autoatendimento enviando uma requisição GET para o controlador de redefinição de senha com o parâmetro `code` ausente ou incorreto. Esta ação reescreve a configuração `config password` para 0, exigindo que um administrador reative o recurso manualmente. **Recommendations** Atualize o NivoCart para uma versão posterior à 2.4.0.

**Nome do Software Vulnerável e Versões Afetadas** getID3 versões anteriores a 1.9.26 **Description** Uma falha de injeção de comando de SO existe em manipuladores de shell-out que não escapam adequadamente os nomes de arquivos antes de incorporá-los em strings de comando. Atacantes podem usar nomes de arquivos contendo metacaracteres de shell—caracteres especiais que o sistema interpreta como comandos ou operadores—para executar comandos arbitrários com os privilégios do processo que incorpora o getID3. **Recommendations** Atualize para a versão 1.9.26 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NivoCart versões anteriores a 2.4.1 **Description** O endpoint 'forgotten.php' gera códigos de recuperação usando o método `substr(md5(mt rand()), 0, 10)`, resultando em tokens de redefinição de senha previsíveis. Um invasor com conhecimento do endereço de e-mail de um administrador pode solicitar a redefinição de senha e prever o token para obter acesso administrativo não autorizado. Este processo é facilitado pela ausência de limitação de taxa (rate limiting) ou expiração do token. **Recommendations** Atualize o NivoCart para uma versão posterior a 2.4.0. Como mitigação temporária, restrinja o acesso ao endpoint 'forgotten.php'.

**Nome do Software Vulnerável e Versões Afetadas** django-page-cms versões anteriores a 2.0.14 **Descrição** A validação insuficiente de permissões de página em views auxiliares do administrador permite que usuários com contas de staff leiam conteúdos arbitrários de páginas e caminhos de mídia armazenados. Essa falha permite que atacantes com credenciais de staff de baixo privilégio enumerem identificadores de conteúdo e obtenham acesso não autorizado a listagens de páginas, caminhos de arquivos e rascunhos não publicados. **Recomendações** Atualize para a versão 2.0.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** django-page-cms versões anteriores a 2.0.14 **Description** Cinco visualizações de mutação de administrador em `pages/admin/views.py` estão isentas da proteção contra Cross-Site Request Forgery (CSRF). Isso permite que atacantes forjem solicitações que modifiquem o conteúdo da página. Editores autenticados que visitarem uma página maliciosa podem ser enganados para armazenar conteúdo não escapado que é renderizado para todos os visitantes, resultando em ataques de cross-site scripting (XSS) armazenado. **Recommendations** Atualize o django-page-cms para a versão 2.0.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** HUBzero CMS versões anteriores a 2.2.33 **Descrição** O software aceita identificadores de sessão de strings de consulta e variáveis de requisição em vez de confiar exclusivamente em cookies. Isso permite que atacantes não autenticados realizem a fixação de sessão, na qual obtêm um identificador de sessão válido e enganam a vítima para utilizá-lo por meio de um link manipulado. Assim que a vítima se autentica, o atacante pode repetir o identificador para sequestrar a conta e obter acesso não autorizado. **Recomendações** Atualize o HUBzero CMS para a versão 2.2.33 ou posterior.