Juthawong Naisanguansee

Um problema de gerenciamento inadequado de privilégios existe no módulo `mod ssl`. A falha ocorre ao utilizar `SSLRequire` em conjunto com expressões relacionadas a arquivos via funções de arquivo `ap expr`, o que pode levar a uma escalada de privilégios inadequada sem a necessidade de autenticação.

Existe um problema onde a entrada de cookies é processada incorretamente, especificamente envolvendo um stack buffer underflow na função `read cookie()`. Isso foi introduzido como uma regressão em uma correção anterior. Um invasor local poderia explorar isso para causar a falha do sistema, resultando em negação de serviço, ou para executar código arbitrário.

Este problema ocorre quando o plugin não escapa a entrada fornecida pelo usuário antes de refleti-la na saída do formulário de contato durante erros de validação. Isso leva ao Reflected Cross-Site Scripting (XSS), uma condição em que um script malicioso é refletido de uma aplicação web para o navegador do usuário. Atacantes não autenticados podem explorar isso usando um link manipulado ou submissão de formulário cross-site para atingir visitantes do site.