Iswangxy

**Nome do Software Vulnerável e Versões Afetadas** yaojingang GEOFlow versões anteriores a 2.1.1 **Description** Um problema de cross site scripting remoto existe no componente JSON-LD Theme Handler, especificamente no arquivo app/Http/Controllers/Site/HomeController.php. A falha permite a exploração remota através da manipulação do argumento `Search`. **Recommendations** Atualizar para a versão 2.1.1.

**Nome do Software Vulnerável e Versões Afetadas** yaojingang GEOFlow versões anteriores a 2.1.1 **Description** Um problema de path traversal existe no componente Image Library Cleanup, dentro da função `unlink()` do arquivo `app/Http/Controllers/Admin/ImageLibraryController.php`. Um invasor remoto pode manipular o argumento `file path` para acessar ou excluir arquivos fora do diretório pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Atualizar para a versão 2.1.1.

**Nome do Software Vulnerável e Versões Afetadas** yaojingang GEOFlow versões anteriores a 2.1.1 **Description** Uma falha de injeção de código existe no componente Superadmin Theme Editor, especificamente na função `preview()` do arquivo `app/Http/Controllers/Admin/SiteThemeEditorController.php`. Um invasor remoto pode disparar este problema ao manipular o argumento `blade`. **Recommendations** Atualize para a versão 2.1.1. Como medida de mitigação temporária, restrinja o acesso à função `preview()` no componente Superadmin Theme Editor.

**Nome do Software Vulnerável e Versões Afetadas** yaojingang GEOFlow versões anteriores a 2.1.1 **Description** Um problema de server-side request forgery (SSRF) existe que permite que atacantes remotos manipulem o argumento `endpoint url`. Isso ocorre dentro da função `isValidHttpEndpoint()` localizada no arquivo app/Services/GeoFlow/GenericHttpEndpointResolver.php. **Recommendations** Atualize para a versão 2.1.1. Como mitigação temporária, restrinja o acesso à função `isValidHttpEndpoint()`.

**Nome do Software Vulnerável e Versões Afetadas** klaussilveira GitList versão 2.0.0 **Description** Uma falha de injeção de comando de SO existe no componente Git Command Line. O problema reside na função `getDefaultBranch()` localizada no arquivo `src/SCM/System/Git/CommandLine.php`, que permite que um invasor remoto execute comandos arbitrários do sistema operacional. **Recommendations** Atualize para a versão 3.0.0-beta. Como mitigação temporária, restrinja o acesso à função `getDefaultBranch()`.

**Nome do Software Vulnerável e Versões Afetadas** klaussilveira GitList versão 2.0.0 **Description** Uma negação de serviço remota pode ser desencadeada através do componente de Parsing de XML. O problema reside na função `SimpleXMLElement()` dentro do arquivo `src/SCM/System/Git/CommandLine.php`. **Recommendations** Atualize para a versão 3.0.0-beta. Como mitigação temporária, restrinja o acesso à função `SimpleXMLElement()` no arquivo `src/SCM/System/Git/CommandLine.php`.