Jmrcsnchz

O Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. A função de template `stripHTML`, especificamente dentro da função `funcStripHTML()`, não consegue remover de forma confiável todas as tags HTML de strings de entrada. Certos HTMLs malformados podem burlar a lógica de remoção de tags, potencialmente deixando conteúdo perigoso na saída. Se essa saída for posteriormente renderizada como HTML, isso pode permitir Cross-Site Scripting (XSS) no lado do cliente, onde um invasor pode executar JavaScript arbitrário no navegador do usuário.

O problema está relacionado à validação insuficiente de entradas, o que leva a ataques de cross-site scripting (XSS) em quase todos os campos de entrada do aplicativo web facileManager.

O problema diz respeito a um conjunto modular de aplicativos web desenvolvido com o administrador de sistemas em mente. Nas versões afetadas, a matriz global `$ REQUEST` foi chamada de forma insegura dentro da função `extract()` no arquivo `admin-logs.php`. Embora o arquivo PHP `fm-init.php` impeça a manipulação arbitrária de `$ SESSION` por meio dos parâmetros GET/POST, ele não impede a manipulação de outras variáveis confidenciais, como `$search sql`. Um usuário autenticado com privilégios para visualizar os logs do site pode manipular a variável `$search sql` anexando um parâmetro GET `search sql` na URL. Isso torna as verificações e as tentativas de prevenção de injeção de SQL inutilizáveis.

A vulnerabilidade permite que usuários não administradores definam arbitrariamente suas permissões e concedam privilégios de superusuário às suas contas não administrativas ao atualizarem seus perfis. Isso é feito por meio de uma solicitação POST contendo informações do usuário enviada para o endpoint “server/fm-modules/facileManager/ajax/processPost.php”.

A command injection issue exists in WWBN AVideo, allowing Remote Code Execution when the CloneSite Plugin is used. This issue is related to the `plugin/CloneSite/cloneClient.json.php` endpoint. It is a bypass to a previous fix and is patched in a specific commit.

An OS Command Injection issue in the authenticated endpoint `/plugin/CloneSite/cloneClient.json.php` allows attackers to achieve Remote Code Execution. The vulnerable code executes a command that includes user-controlled input, specifically the `cloneSiteURL` variable, which can be manipulated through the admin panel's clone site feature. By hosting a specially crafted `cloneServer.json.php` file, an attacker can inject malicious commands, leading to remote code execution. This issue is exploited by sending a GET request to the vulnerable endpoint.