Justlife4X4

OpenMage magento-lts before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 contains a reflected cross-site scripting vulnerability in its error pages, which print SCRIPT NAME-derived URLs built by errors/processor.php without escaping. Unauthenticated attackers can craft links that trigger uncaught exceptions on servers deriving SCRIPT NAME from the request path, executing script in the storefront origin within victims' browsers.

Name of the Vulnerable Software and Affected Versions Convoy versões 3.9.0-beta através de 4.5.0 Description Convoy, um painel de gerenciamento de servidor KVM, apresentava uma falha no método JWTService::decode() onde a assinatura criptográfica dos tokens JWT não era verificada. O processo de validação carecia da restrição SignedWith, permitindo que invasores forjassem ou modificassem cargas úteis de tokens JWT, especificamente a alegação `user uuid`, sem invalidar o token, desde que as alegações baseadas no tempo fossem válidas. Isso afetou o fluxo de autenticação SSO, permitindo que um invasor se autenticasse como qualquer usuário criando um token com um `user uuid` arbitrário. Recommendations Atualize o Convoy para a versão 4.5.1 ou posterior.

The issue allows script execution in the admin panel, potentially leading to cross-site scripting against authenticated admin users. The attack requires an admin user with configuration access.

Este problema afeta as configurações de sistema design/header/welcome, design/header/logo src, design/header/logo src small e design/header/logo alt, que têm como objetivo permitir que os administradores definam um texto ou uma URL de imagem. Devido à falta de escapamento anteriormente, era possível inserir HTML arbitrário e, consequentemente, JavaScript arbitrário. Isso pode ser um problema em cenários em que os usuários trabalham com funções mais restritivas no backend, podendo levar a uma escalada de privilégios indesejada.