Johannes Moritz

The issue allows remote attackers to inject arbitrary web script in the browser of a victim via crafted uploaded file names. This is a cross-site scripting (XSS) issue.

Existe uma vulnerabilidade de injeção de argumentos no xfce4-mime-helper do pacote xfce4-settings. Essa vulnerabilidade permite a injeção de argumentos, o que pode ser potencialmente explorado.

As implementações de upload retomável do JSPUI no SubmissionController e no FileUploadRequest são vulneráveis a múltiplos ataques de traversal de caminho, permitindo que um invasor crie arquivos/diretórios em qualquer local do servidor com permissão de gravação pelo usuário do Tomcat/DSpace, modificando alguns parâmetros de solicitação durante o envio. Esse traversal de caminho só pode ser executado por um usuário com privilégios especiais (direitos de remetente). Esta vulnerabilidade afeta apenas o JSPUI. O usuário deve primeiro ter privilégios de remetente para pelo menos uma coleção e ser capaz de determinar como modificar os parâmetros de solicitação para explorar a vulnerabilidade.

O servlet de vocabulário controlado JSPUI no DSpace está vulnerável a um ataque de redirecionamento aberto. Um invasor pode criar uma URL maliciosa que se pareça com uma URL legítima do DSpace/repositório, a qual redireciona o alvo para um site de sua escolha quando clicada. Esta vulnerabilidade não afeta o XMLUI nem as versões 7.x.

O ItemImportServiceImpl no DSpace está sujeito a uma vulnerabilidade de traversal de caminho, permitindo que um pacote SAF malicioso crie arquivos ou diretórios em qualquer local no servidor onde o usuário do Tomcat/DSpace tenha permissão de gravação. Essa vulnerabilidade só pode ser explorada por usuários com privilégios especiais, como administradores ou aqueles com acesso à linha de comando do servidor. Ela afeta o XMLUI, o JSPUI e a linha de comando. Os usuários podem bloquear o acesso a caminhos de URL específicos como uma solução alternativa básica: `/admin/batchimport` para o XMLUI e `/dspace-admin/batchimport` para o JSPUI, considerando o uso de caminhos do site.

**Nome do software vulnerável e versões afetadas: Tapestry versão 5.4.1 Descrição: A vulnerabilidade afeta o Tapestry, com informações gerais sobre o problema disponíveis. Não há estimativas do número de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para o Tapestry versão 5.4.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Foi identificado um risco de execução remota de código no plugin de autenticação Shibboleth do Moodle. O problema está relacionado a um gerenciamento incorreto da geração de código. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada, o que lhe permite executar código arbitrário remotamente.

The issue allows for intentional remote code execution when importing legacy 'drag and drop into text' (ddwtos) type quiz questions. This could lead to the injection and execution of PHP code from within the imported questions, either intentionally or by importing questions from an untrusted source.