Jean-Marie Bourbon

Credenciais codificadas permitem que invasores não autenticados recuperem valores estáticos de `clientId` e `clientSecret` do OAuth incorporados no JavaScript entregue ao frontend, como no arquivo `parameters.js`. Invasores podem usar essas credenciais expostas para reproduzir a parte da aplicação do fluxo de autenticação REDY no endpoint '/web/api/v1/auth/token', comprometendo a garantia de cliente confidencial da implementação OAuth.

Existe um problema de cross-site scripting refletido pré-autenticação onde atacantes não autenticados podem injetar e executar JavaScript arbitrário. Isso é feito enviando um parâmetro de consulta `LINK` manipulado para o endpoint '/System/Session-1'. A exploração pode levar à coleta de credenciais, manipulação do fluxo de login, acesso a dados visíveis no navegador e a execução de requisições de mesma origem para endpoints do controlador, incluindo um primitivo de troca de origem contra o controlador interno em cenários de Cloud RIA.

WIT SynApps Runtime through 1.4.11 contains a browser-mediated cross-origin request forgery vulnerability that allows attackers to supply an arbitrary target address during controller onboarding, causing the victim's browser to issue discovery requests to attacker-specified hosts at paths such as /easy/GUI/Skins/Default/SiteLogo and /easy/GUI/Skins/Default/Identity. Attackers can leverage the victim's browser reachability to probe loopback addresses, local hostnames, or internal-only network hosts and initiate the enrollment flow against REDY instances, crossing IT/OT segmentation boundaries through a sanctioned application path.

Atacantes autenticados podem explorar uma condição de corrida (race condition)—uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis—para interromper processos de diagnóstico ativos. Ao acionar uma operação de diagnóstico, como ping ou traceroute, e simultaneamente invocar o endpoint de exclusão de arquivos, um atacante pode excluir arquivos de saída gravados em caminhos previsíveis dentro do diretório de diagnóstico. Esta ação encerra o processo em execução e pode deixar o sistema em um estado inconsistente.

O software incorpora o AngularJS 1.5.2, um componente em fim de vida que contém primitivas conhecidas de escape de sandbox. Quando combinadas com a injeção de template presente na aplicação, essas primitivas permitem que atacantes escapem da sandbox do AngularJS e executem JavaScript arbitrário em sessões de navegador de operadores. Isso pode levar ao sequestro de sessão, manipulação de DOM e comprometimento persistente do navegador. Em implementações HTTP em texto simples, atacantes adjacentes à rede podem entregar a cadeia de injeção e escape via ataque Man-in-the-Middle (MITM) sem a interação ativa do usuário.

O Beghelli Sicuro24 SicuroWeb não impõe uma Política de Segurança de Conteúdo (CSP), que é uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross-Site Scripting (XSS) e ataques de injeção de dados. Essa ausência permite o carregamento irrestrito de recursos JavaScript externos de origens controladas por atacantes. Quando combinado com problemas de injeção de template e escape de sandbox na aplicação, a falta de CSP remove as restrições impostas pelo navegador, permitindo o carregamento de payloads remotos arbitrários nas sessões de navegador do operador.

The software contains a flaw that allows manipulation of comment votes. Attackers can obtain fresh nonces and bypass rate limiting by using client-controlled headers. Specifically, attackers can change `User-Agent` headers to reset rate limits, request nonces from the unauthenticated `/wpdGetNonce` API endpoint, and vote multiple times using techniques like IP rotation or reverse proxy header manipulation.

The software contains a shortcode injection issue that allows attackers to execute arbitrary shortcodes. This is achieved by including shortcodes in comment content sent via email notifications. Attackers can inject shortcodes such as `[contact-form-7]` or `[user meta]` within comments. These shortcodes are executed server-side when the `WpdiscuzHelperEmail` class processes notifications through the `do shortcode()` function before `wp mail()`. The `do shortcode()` function is used to process shortcodes within the comment content.

The software contains a stored cross-site scripting issue that permits authenticated attackers to inject malicious JavaScript. This is achieved by importing a specially crafted options file containing unescaped custom CSS field values. Attackers can provide a malicious JSON import file with script payloads within the `customCss` parameter. These payloads execute on every page when rendered through the options handler due to insufficient sanitization.

The issue allows for a Server-Side Request Forgery (SSRF) attack. A registered user can exploit the `edit blog.php` script by adding a malicious URL or TCP port to target internal networks or internet-hosted servers, bypassing firewall rules and IP filtering. This is a "blind" vulnerability, as there is no response available on the Moodle website, requiring attackers to use a "time-based" approach to exploit it.

Name of the Vulnerable Software and Affected Versions: Atlassian Confluence Server and Data Center versions prior to 6.13.1 Description: The issue allows an authenticated user to download a deleted page via the word export feature. Recommendations: For versions prior to 6.13.1, update to version 6.13.1 or later to resolve the issue.

The issue allows local users to conduct a jailbreak attack and obtain root privileges by overwriting the /etc/shadow file, due to /usr/bin/lua being installed setuid to the itadmin account. This enables a BusyBox jailbreak attack.