Javokhir Tursunboyev

**Nome do Software Vulnerável e Versões Afetadas** toner-management (versões afetadas não especificadas) **Descrição** Manipuladores de alteração de estado do administrador executavam operações de banco de dados, incluindo INSERT, UPDATE e DELETE, sem verificações de autenticação ou autorização, embora o controle de acesso estivesse presente nas visualizações de listagem. Isso permite que um invasor remoto não autenticado invoque esses manipuladores diretamente para criar, modificar ou destruir dados da aplicação. Os endpoints afetados incluem 'add.php', 'edit.php' e 'delete.php' localizados em 'admin/toners', 'admin/toner-brands', 'admin/printers' e subdiretórios administrativos relacionados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Inventory-Management-System-PHP (versões afetadas não especificadas) **Description** O software contém falhas de SQL injection em dois componentes distintos. O endpoint 'login.php' constrói consultas de autenticação utilizando a concatenação direta de strings dos parâmetros POST `email` e `password`, o que permite que um invasor ignore a autenticação. Além disso, o endpoint 'delete.php' executa consultas utilizando o parâmetro GET `id` sem verificações de autenticação ou validação de entrada, permitindo que invasores não autenticados excluam registros de produtos arbitrários ou realizem blind SQL injection. Blind SQL injection é uma técnica utilizada para extrair informações de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 299Ko (versões afetadas não especificadas) **Description** Um invasor não autenticado pode realizar um ataque de Cross-Site Scripting (XSS) refletido através do formulário de contato público. O problema ocorre porque a função `home()` em `plugin/contact/controllers/ContactController.php` atribui valores brutos de campos POST ao template da página sem sanitização. Subsequentemente, a função ` show var()` em `common/Template.php` exibe esses valores sem utilizar `htmlspecialchars()`, e o template `contact.tpl` os imprime sem escape em uma área de texto e em um atributo HTML. Isso permite que um invasor execute scripts maliciosos no navegador de um visitante ou administrador, podendo levar ao roubo de tokens de sessão. Os parâmetros vulneráveis são `name`, `firstname`, `email` e `message`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Leantime versão 3.6.2 **Descrição** Existe um problema onde o middleware `VerifyCsrfToken` do Laravel é excluído da pilha de middleware global em `app/Http/Kernel.php`. Isso permite que atacantes não autenticados realizem ações de alteração de estado em nome de usuários autenticados, criando páginas maliciosas enviadas via e-mails de phishing ou sites. Isso pode disparar requisições POST, PUT e DELETE não autorizadas para criar ou excluir projetos, modificar configurações e alterar permissões. Cross-site request forgery é um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. **Recomendações** Atualize o Leantime para uma versão posterior à 3.6.2.

**Nome do Software Vulnerável e Versões Afetadas** Leantime versão 3.6.2 **Description** Um problema de redirecionamento aberto existe no controlador de Login. Atacantes não autenticados podem redirecionar usuários autenticados para sites externos arbitrários ao manipular o parâmetro POST `redirectUrl`. Isso é feito através da criação de uma URL de login maliciosa com um valor `redirectUrl` adulterado que ignora a validação FILTER SANITIZE URL, podendo levar a phishing ou roubo de credenciais. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Leantime versão 3.6.2 **Description** Um invasor autenticado pode realizar server-side request forgery (SSRF) e local file inclusion (LFI) ao fornecer nomes de arquivos não sanitizados para a função `file get contents()` dentro do método `Blueprints::import()`. Isso ocorre devido à falta de validação de caminho. Ao enviar nomes de arquivos manipulados contendo sequências de traversal de caminho ou wrappers de URL através do endpoint da API JSON-RPC, um invasor pode ler arquivos arbitrários do sistema de arquivos do servidor ou acessar serviços de metadados de nuvem. **Recommendations** Atualize o Leantime para uma versão posterior à 3.6.2. Como mitigação temporária, restrinja o acesso ao endpoint da API JSON-RPC para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Leantime versões anteriores a 3.6.3 **Description** Usuários autenticados podem acessar dados de marcos (milestones) de projetos aos quais não estão atribuídos. Isso é possível ao fornecer IDs de marcos inteiros arbitrários para o endpoint JSON-RPC 'tickets.getMilestone'. Um invasor pode enumerar esses IDs via API JSON-RPC para recuperar informações de planejamento de projeto, títulos de marcos, descrições e cronogramas de todos os projetos na instância, ignorando as restrições de associação ao projeto. **Recommendations** Atualize o Leantime para a versão 3.6.3 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint JSON-RPC 'tickets.getMilestone'.