Jmrcsnchz

**Nome do Software Vulnerável e Versões Afetadas** Caddy versões anteriores a 2.11.4 **Description** O Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. A função de template `stripHTML`, especificamente dentro da função `funcStripHTML()`, não consegue remover de forma confiável todas as tags HTML de strings de entrada. Certos HTMLs malformados podem burlar a lógica de remoção de tags, potencialmente deixando conteúdo perigoso na saída. Se essa saída for posteriormente renderizada como HTML, isso pode permitir Cross-Site Scripting (XSS) no lado do cliente, onde um invasor pode executar JavaScript arbitrário no navegador do usuário. **Recommendations** Atualize o Caddy para a versão 2.11.4. Como medida paliativa temporária, restrinja o uso da função `stripHTML` para processar strings não confiáveis até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** facileManager versões 4.5.0 e anteriores **Descrição** O problema está relacionado à validação insuficiente de entradas, o que leva a ataques de cross-site scripting (XSS) em quase todos os campos de entrada do aplicativo web facileManager. **Recomendações** Para as versões 4.5.0 e anteriores, considere implementar uma validação adequada de entradas para prevenir ataques XSS. Como solução temporária, restrinja as entradas do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** facileManager versões 4.5.0 e anteriores **Descrição** O problema diz respeito a um conjunto modular de aplicativos web desenvolvido com o administrador de sistemas em mente. Nas versões afetadas, a matriz global `$ REQUEST` foi chamada de forma insegura dentro da função `extract()` no arquivo `admin-logs.php`. Embora o arquivo PHP `fm-init.php` impeça a manipulação arbitrária de `$ SESSION` por meio dos parâmetros GET/POST, ele não impede a manipulação de outras variáveis confidenciais, como `$search sql`. Um usuário autenticado com privilégios para visualizar os logs do site pode manipular a variável `$search sql` anexando um parâmetro GET `search sql` na URL. Isso torna as verificações e as tentativas de prevenção de injeção de SQL inutilizáveis. **Recomendações** Para as versões 4.5.0 e anteriores, considere desativar a função `extract()` em `admin-logs.php` ou restringir o acesso à variável `$search sql` até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `search sql` na URL afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** facileManager versões 4.5.0 e anteriores **Descrição** A vulnerabilidade permite que usuários não administradores definam arbitrariamente suas permissões e concedam privilégios de superusuário às suas contas não administrativas ao atualizarem seus perfis. Isso é feito por meio de uma solicitação POST contendo informações do usuário enviada para o endpoint “server/fm-modules/facileManager/ajax/processPost.php”. **Recomendações** Para as versões 4.5.0 e anteriores, como solução temporária, considere restringir o acesso ao endpoint “server/fm-modules/facileManager/ajax/processPost.php” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** WWBN AVideo versions prior to 12.4 **Description** A command injection issue exists in WWBN AVideo, allowing Remote Code Execution when the CloneSite Plugin is used. This issue is related to the `plugin/CloneSite/cloneClient.json.php` endpoint. It is a bypass to a previous fix and is patched in a specific commit. **Recommendations** For WWBN AVideo versions prior to 12.4, update to a version that includes the fix for this issue, specifically the commit 1df4af01f80d56ff2c4c43b89d0bac151e7fb6e3. As a temporary workaround, consider disabling the CloneSite Plugin until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** AVideo versions prior to 12.4 **Description** An OS Command Injection issue in the authenticated endpoint `/plugin/CloneSite/cloneClient.json.php` allows attackers to achieve Remote Code Execution. The vulnerable code executes a command that includes user-controlled input, specifically the `cloneSiteURL` variable, which can be manipulated through the admin panel's clone site feature. By hosting a specially crafted `cloneServer.json.php` file, an attacker can inject malicious commands, leading to remote code execution. This issue is exploited by sending a GET request to the vulnerable endpoint. **Recommendations** For versions prior to 12.4, update to version 12.4 to resolve the issue. As a temporary workaround, consider restricting access to the `/plugin/CloneSite/cloneClient.json.php` endpoint until the update is applied. Additionally, restrict the ability to control the `cloneSiteURL` variable through the admin panel to minimize the risk of exploitation.