Ilhomjon Rustamov

**Nome do Software Vulnerável e Versões Afetadas** Typemill versões anteriores a 2.26.0 **Description** Existe uma falha de bypass de autorização na rota de download de arquivos de mídia. Atacantes não autenticados podem acessar arquivos restritos enviando variantes de URL equivalentes ao caminho. Ao utilizar formas de caminho normalizadas, como prefixos dot-slash, barras duplas ou sequências codificadas em percentual, os atacantes podem burlar as verificações de restrição baseadas em função. Isso ocorre porque o sistema de arquivos resolve a solicitação para o arquivo protegido, apesar das verificações de segurança, permitindo o download não autorizado de arquivos sem credenciais. **Recommendations** Atualize o Typemill para a versão 2.26.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pluck CMS (versões afetadas não especificadas) **Descrição** O painel de administração carece de tokens anti-CSRF por requisição e depende exclusivamente de uma comparação do cabeçalho Referer dentro da função `requestedByTheSameDomain()` localizada em `data/inc/functions.admin.php` para proteger as ações de `admin.php`. Se uma requisição for enviada sem informações de Referer ou Host, o sistema a trata incorretamente como uma requisição de mesma origem. Um invasor pode ignorar essa verificação suprimindo o cabeçalho Referer, permitindo forçar um administrador autenticado a realizar ações não autorizadas. Isso pode resultar em Cross-Site Scripting (XSS) armazenado através da criação de páginas contendo HTML bruto ou Execução Remota de Código (RCE) por meio da instalação de módulos e temas PHP maliciosos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Emlog Pro versões anteriores a 2.6.24 **Descrição** No arquivo `include/service/ai.php`, a validação de certificado TLS está desativada, permitindo que atacantes adjacentes à rede interceptem requisições HTTPS de saída para provedores de Large Language Model (LLM) configurados ao apresentar certificados TLS arbitrários. Isso ocorre porque `CURLOPT SSL VERIFYPEER` e `CURLOPT SSL VERIFYHOST` estão incondicionalmente desativados nas funções `sendStream()`, `sendImageRequest()`, `send()` e `fetchSearchHtml()`. Atacantes podem realizar um ataque de man-in-the-middle para extrair chaves de API Authorization Bearer de requisições de IA e injetar respostas de IA maliciosas. Essas respostas podem ser processadas pelo pipeline de execução de chamadas de ferramentas, afetando especificamente os manipuladores de ferramentas `query database` e `update config`. **Recomendações** Atualize o Emlog Pro para a versão 2.6.24 ou posterior. Como mitigação temporária, restrinja o acesso de rede ao componente `include/service/ai.php` para evitar a interceptação não autorizada de requisições de saída.

**Nome do Software Vulnerável e Versões Afetadas** VaahCMS versões 2.0.0 through 2.3.4 **Description** Um payload de JavaScript ofuscado e malicioso está incorporado no template Blade responsável pela renderização de e-mails de OTP de segurança. Isso permite que atacantes remotos executem código não autorizado em navegadores que renderizam o template de e-mail com o JavaScript habilitado. O payload estabelece uma conexão WebSocket com um endpoint de comando e controle pré-definido, utiliza MutationObserver para instalar um keylogger em campos de senha para capturar entradas adicionadas dinamicamente, extrai conteúdo do DOM do WhatsApp Web e aceita comandos remotos para redirecionar ou sobrescrever a página renderizada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.