Ka1N4T

**Name of the Vulnerable Software and Affected Versions** OpenCart versions 2.2.00 through 3.0.3.2 **Description** The issue allows a remote attacker to execute arbitrary code via the Fba plugin function in `upload/admin/index.php`. This is a SQL injection vulnerability. **Recommendations** For OpenCart versions 2.2.00 through 3.0.3.2, consider disabling the Fba plugin function in `upload/admin/index.php` as a temporary workaround until a patch is available. Restrict access to the `upload/admin/index.php` endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

### Impact A bypass of CVE-2020-26231 (fixed in 1.0.470/471 and 1.1.1) was discovered that has the same impact as CVE-2020-26231 & CVE-2020-15247: An authenticated backend user with the `cms.manage pages`, `cms.manage layouts`, or `cms.manage partials` permissions who would **normally** not be permitted to provide PHP code to be executed by the CMS due to `cms.enableSafeMode` being enabled is able to write specific Twig code to escape the Twig sandbox and execute arbitrary PHP. This is not a problem for anyone that trusts their users with those permissions to normally write & manage PHP within the CMS by not having `cms.enableSafeMode` enabled, but would be a problem for anyone relying on `cms.enableSafeMode` to ensure that users with those permissions in production do not have access to write & execute arbitrary PHP. ### Patches Issue has been patched in Build 472 (v1.0.472) and v1.1.2. ### Workarounds Apply https://github.com/octobercms/october/commit/f63519ff1e8d375df30deba63156a2fc97aa9ee7 to your installation manually if unable to upgrade to Build 472 or v1.1.2. ### References Reported by [ka1n4t](https://github.com/ka1n4t) ### For more information If you have any questions or comments about this advisory: * Email us at [hello@octobercms.com](mailto:hello@octobercms.com) ### Threat assessment: <img width="1108" alt="Screen Shot 2020-10-10 at 1 21 13 PM" src="https://user-images.githubusercontent.com/7253840/95663316-7de28b80-0afb-11eb-999d-a6526cf78709.png">

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.0.0 a 3.9.22 **Descrição** Foi detectada uma falha que leva a uma vulnerabilidade de injeção de SQL na lista de usuários do backend devido a uma configuração incorreta da lista negra de filtros. **Recomendações** Para as versões do Joomla! 3.0.0 a 3.9.22, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do October CMS anteriores à 1.0.470 Versões do October CMS anteriores à 1.1.1 **Descrição** Foi descoberta uma falha que permite que um usuário autenticado no backend com as permissões `cms.manage pages`, `cms.manage layouts` ou `cms.manage partials` escreva código Twig específico e execute PHP arbitrário, mesmo com `cms.enableSafeMode` ativado. Esta falha afeta usuários que dependem de `cms.enableSafeMode` para restringir o acesso à escrita e execução de PHP arbitrário em produção. **Recomendações** Para versões do October CMS anteriores à 1.0.470, atualize para a Build 470 (v1.0.470) ou aplique manualmente o patch disponível em https://github.com/octobercms/october/commit/d34fb8ab51108495a9a651b841202d935f4e12f7. Para versões do October CMS anteriores à 1.1.1, atualize para a v1.1.1 ou aplique manualmente o patch disponível em https://github.com/octobercms/october/commit/d34fb8ab51108495a9a651b841202d935f4e12f7.

**Nome do software vulnerável e versões afetadas** Versões 1.0.421 a 1.0.468 do October CMS **Descrição** Um invasor pode explorar essa vulnerabilidade para ler arquivos locais em um servidor October CMS por meio de uma solicitação especialmente criada. A vulnerabilidade pode ser explorada por usuários não autenticados. **Recomendações** Para as versões 1.0.421 a 1.0.468, atualize para a Build 469 (v1.0.469) ou v1.1.0 para resolver a vulnerabilidade. Como solução alternativa temporária para versões que não podem ser atualizadas para a Build 469, aplique manualmente o patch disponível em https://github.com/octobercms/library/commit/80aab47f044a2660aa352450f55137598f362aa4 à sua instalação.

**Nome do software vulnerável e versões afetadas** Versões do October CMS de 1.0.319 a 1.0.468 **Descrição** A vulnerabilidade permite que um usuário autenticado no backend com as permissões `cms.manage pages`, `cms.manage layouts` ou `cms.manage partials` escreva código Twig específico para escapar da sandbox do Twig e executar código PHP arbitrário, mesmo com `cms.enableSafeMode` ativado. Isso representa um problema para qualquer pessoa que confie no `cms.enableSafeMode` para garantir que usuários com essas permissões em produção não tenham acesso para escrever e executar código PHP arbitrário. **Recomendações** Para as versões do October CMS de 1.0.319 a 1.0.468, atualize para a Build 469 (v1.0.469) ou v1.1.0 para resolver o problema. Como solução temporária, considere aplicar o patch manualmente usando a comparação fornecida em https://github.com/octobercms/october/compare/106daa2930de4cebb18732732d47d4056f01dd5b... 7cb148c1677373ac30ccfd3069d18098e403e1ca à sua instalação.

**Name of the Vulnerable Software and Affected Versions** Joomla! versions prior to 3.9.14 **Description** The issue is caused by the lack of validation of configuration parameters used in SQL queries, resulting in various SQL injection vectors. **Recommendations** For versions prior to 3.9.14, update to version 3.9.14 or later to resolve the issue.