Joshua Provoste

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro `redirect-url`, que é então executado no navegador do usuário.

O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF). Isso se deve à validação de nonce ausente ou incorreta na função `cancel actions()`. Isso possibilita que atacantes não autenticados cancelem um backup acionado via uma requisição forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis, incluindo nomes de usuário e seus respectivos hashes de senha, durante uma breve janela de tempo na qual o backup está em andamento. Isso é possível através do arquivo class-ocm-backup.php.

O problema ocorre porque o plugin armazena cabeçalhos HTTP nos dados em cache, tornando possível que atacantes não autenticados envenenem o cache com cabeçalhos HTTP personalizados que podem não estar sanitizados, levando a Cross-Site Scripting. Esta vulnerabilidade pode ser explorada por atacantes para injetar conteúdo malicioso no cache, afetando potencialmente os usuários que acessam o conteúdo em cache.

O problema decorre da falta de validação do tipo de arquivo no arquivo ‘class fma connector.php’, permitindo que invasores autenticados com acesso de nível de Assinante ou superior, e permissões concedidas por um Administrador, enviem arquivos arbitrários para o servidor do site afetado. Isso poderia potencialmente possibilitar a execução remota de código. O parâmetro vulnerável é o tipo de arquivo, que não é validado adequadamente, tornando possível o envio de arquivos maliciosos.

O problema diz respeito a uma vulnerabilidade XSS armazenada no componente Filemanager. Ela pode ser explorada por meio de um arquivo .pxd, conforme demonstrado ao enviar `m1 files[]` para o endpoint “admin/moduleinterface.php”.

A vulnerabilidade permite a execução remota de código por meio de um arquivo JPEG .php.jpegd especialmente criado. Isso pode ser feito enviando um arquivo como application/octet-stream para o endpoint `admin/moduleinterface.php`, especificamente usando o parâmetro `m1 files[]`. O arquivo não precisa ser um JPEG válido, mas deve conter código PHP.

A vulnerabilidade permite ataques XSS e injeção de HTML por meio do parâmetro `UserName` no endpoint “Default.aspx”.

The issue allows for CSRF attacks on ImageResourceDetail.aspx, potentially leading to content modifications and file uploads. It is noted that the product is self-hosted by the customer. However, the vendor disputes the existence of this issue, claiming it was reported without validation.

The issue arises from misleading information in the documentation of CKFinder, which may lead to the incorrect assumption that the application has built-in content sniffing protection.

An issue was discovered that allows remote attackers to upload files without any extension, even if the application was configured to accept files only with a defined set of extensions, due to improper checks of file names.