Jakub Stankiewicz

O problema permite que usuários façam upload de arquivos de qualquer tipo e extensão sem restrição na seção de Perfil da aplicação Ready . Se o servidor estiver mal configurado, isso pode resultar em Execução Remota de Código. Essa má configuração estava presente por padrão nas instalações do final de 2021 e início de 2022.

O problema decorre da neutralização inadequada de entrada de usuário em uma função de busca de arquivos dentro do módulo de faturas, permitindo ataques de Injeção de SQL. Isso pode ser explorado por um usuário com baixos privilégios.

A falha permite que um usuário com baixos privilégios forneça um link para um arquivo local utilizando o protocolo `file://`, possibilitando ao atacante ler o conteúdo do arquivo. Isso pode ser usado para ler o conteúdo de arquivos do sistema.

Uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade de upload do Ready File Explorer permite a injeção de código JavaScript arbitrário no nome do arquivo. O conteúdo injetado é armazenado no servidor e é executado sempre que um usuário interage com o arquivo enviado.