Kaminuma

A função `ct select()` em `src/kem/frodokem/external/util.c` para as variantes de referência AES e SHAKE do FrodoKEM-640, FrodoKEM-976 e FrodoKEM-1344 carece de uma barreira de valor no caminho de rejeição implícita de Fujisaki-Okamoto. Quando compilado com o Clang 17 ou posterior em um nível de otimização afetado, como `-Os`, o compilador pode emitir um carregamento condicional dependente de segredo, fazendo com que os caminhos secretos reais e de rejeição deixem residências de cache distinguíveis após a decapsulação bem-sucedida ou falha. Um invasor local capaz de realizar medições repetidas de tempo de cache pode usar este oráculo como parte de um ataque de recuperação de chave privada.

No plugin de Upload, os endpoints da Content API não aplicavam as restrições de tipo MIME configuradas pelo administrador em `plugin.upload.security.allowedTypes` e `deniedTypes`. Embora essas restrições estivessem ativas para o Painel de Administração, a verificação de segurança `enforceUploadSecurity` estava ausente no controlador da Content API. Consequentemente, os manipuladores `uploadFiles` e `replaceFile`, bem como o wrapper `upload`, ignoravam a detecção de MIME e as listas de permissão/bloqueio. Um usuário autenticado com permissões de upload na Content API poderia enviar tipos de arquivos não permitidos, como HTML e SVG. Se os arquivos enviados forem servidos na mesma origem que o painel de administração, um invasor poderia enviar um arquivo HTML ou SVG malicioso. Quando aberto por um administrador, esse arquivo poderia executar JavaScript na origem do administrador, permitindo potencialmente o sequestro de sessão administrativa e ações administrativas não autorizadas via API de administração.

O baserCMS contém uma falha de injeção de comandos do sistema operacional em sua funcionalidade de atualização do núcleo. Um administrador autenticado pode executar comandos arbitrários do SO no servidor porque a entrada controlada pelo usuário é passada diretamente para a função `exec()` sem validação ou escape suficientes. Este problema de design permite a Execução Remota de Código (RCE), possibilitando a recuperação de informações do servidor, leitura ou gravação de arquivos arbitrários e acesso a dados de configuração da aplicação, como credenciais de banco de dados. **API Endpoints:** `/baser/admin/baser-core/plugins/get core update` **Vulnerable Parameters or Variables:** `php` **Function Names:** `PluginsController::get core update()`, `PluginsService::getCoreUpdate()` e `exec()`

baserCMS is a website development framework. A path traversal flaw exists in the theme file management API, specifically at the ''/baser/api/admin/bc-theme-file/theme files/add.json'' endpoint. An authenticated administrator can manipulate the path parameter using '..' sequences to create PHP files in locations outside the intended theme directory. This could lead to remote code execution (RCE). The vulnerable parameter is the `path` parameter.

WordPress core is susceptible to unauthorized access. The Notes feature, introduced in WordPress 6.9, allows for collaborative annotations on posts within the block editor. However, the REST API `create item permissions check()` method within the comments controller did not confirm that the authenticated user possesses `edit post` permission for the specific post when creating a note. This allows authenticated attackers with Subscriber-level access to create notes on any post, including those authored by others, private posts, and posts in any status.