Kevinnivekkevin

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.7 **Description** Ocorre a sanitização insuficiente de HTML em respostas de FAQ antes da geração de PDFs via TCPDF. Um invasor com permissões para criar ou editar conteúdo de FAQ pode inserir uma tag `<img>` com um atributo `src` que referencia um arquivo local no diretório `content/` da raiz web, como `content/core/config/database.php`. Durante a geração do PDF, a aplicação tenta ler o arquivo referenciado; como o arquivo não é uma imagem válida, uma exceção não capturada é disparada. O rastreamento da pilha (stack trace) resultante revela partes do conteúdo do arquivo para qualquer usuário que acione a exportação do PDF. Embora o conteúdo revelado seja normalmente truncado pela configuração `zend.exception string param max len`, um valor configurado maior pode resultar na exposição de arquivos inteiros, incluindo credenciais do banco de dados. **Recommendations** Atualize o phpMyFAQ para a versão 4.1.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.7 **Description** A proteção insuficiente de dados de serviço na função `userTracking()` da classe `UserSession` no arquivo `src/phpMyFAQ/User/UserSession.php` permite que invasores remotos obtenham acesso não autorizado a informações protegidas. Quando o rastreamento de usuário está habilitado, tokens de redefinição de senha são armazenados em um arquivo de rastreamento acessível publicamente em `content/core/data/trackingDDMMYYYY`. Invasores não autenticados podem ler este arquivo para extrair tokens de redefinição e utilizá-los na API de redefinição de senha para assumir contas de usuário. **Recommendations** Atualize para a versão 4.1.7 ou posterior. Como medida de mitigação temporária, desative o recurso de rastreamento de usuário para evitar o armazenamento de tokens sensíveis em arquivos públicos.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.7 **Description** Existe uma falha de bypass de autenticação no `SetupController` quando o modo de manutenção está ativado. Isso permite que atacantes remotos não autenticados executem migrações de banco de dados e criem backups de configuração. Especificamente, atacantes podem utilizar os endpoints 'POST /api/setup/update-database' e 'POST /api/setup/backup' para realizar atualizações de banco de dados, desativar o modo de manutenção e extrair credenciais do banco de dados de arquivos ZIP gerados. Esta falha pode levar ao acesso não autorizado a informações protegidas e a uma negação de serviço. **Recommendations** Atualize para a versão 4.1.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.6 **Description** O software grava arquivos ZIP de backup de conteúdo no diretório raiz de documentos acessível via web no endpoint 'content.zip', expondo arquivos sensíveis, incluindo credenciais do banco de dados. Atacantes não autenticados podem utilizar uma condição de corrida (race condition)—uma situação em que o resultado depende da sequência ou tempo de eventos incontroláveis—enviando requisições simultâneas para baixar o arquivo ZIP temporário antes que ele seja excluído. Além disso, atacantes podem explorar Cross-Site Scripting (XSS)—uma falha que permite a injeção de scripts maliciosos em sites confiáveis—em contextos administrativos para disparar backups autenticados e recuperar o arquivo. **Recommendations** Atualize o phpMyFAQ para a versão 4.1.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.7 **Description** Existe um problema nos endpoints de criação e atualização do glossário onde uma string escapada é truncada antes de ser incorporada em um literal SQL. Usuários autenticados com permissões para adicionar ou editar o glossário podem usar uma barra invertida pendente para escapar a aspa de fechamento, permitindo a injeção de comandos SQL arbitrários para recuperar informações sensíveis do banco de dados. **Recommendations** Atualize para a versão 4.1.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.6 **Description** A falha na validação da configuração `security.enableRegistration` em endpoints de API permite a criação de contas de usuário mesmo quando o registro está desativado. Isso ignora a restrição aplicada na página de registro HTML ao enviar solicitações para os endpoints 'POST /api/register' ou 'POST /api/v3.1/register'. **Recommendations** Atualize para a versão 4.1.6 ou posterior. Restrinja o acesso aos endpoints 'POST /api/register' e 'POST /api/v3.1/register' como uma medida de mitigação temporária.

**Nome do software vulnerável e versões afetadas** phpMyFAQ versão 3.2.5 **Descrição** Foi descoberta uma vulnerabilidade de injeção de SQL na funcionalidade “Adicionar notícias” devido a um escapamento inadequado do endereço de e-mail. Isso permite que qualquer usuário autenticado com direitos para adicionar/editar notícias do FAQ explore essa vulnerabilidade para extrair dados, assumir o controle de contas e, em alguns casos, até mesmo executar código remotamente. O campo vulnerável é o `authorEmail`, que utiliza o filtro `FILTER VALIDATE EMAIL` do PHP. Esse filtro é insuficiente para proteger contra ataques de injeção de SQL e ainda deve ser escapado adequadamente. **Recomendações** Para a versão 3.2.5 do phpMyFAQ, atualize para a versão 3.2.6 para corrigir a vulnerabilidade de injeção de SQL. Como solução temporária, considere escapar adequadamente o campo `authorEmail` para prevenir ataques de injeção de SQL. Restrinja o acesso à funcionalidade “Adicionar Notícias” para minimizar o risco de exploração. Evite usar o campo `authorEmail` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do phpMyFAQ anteriores à 3.2.6 **Descrição** Existe uma vulnerabilidade de traversal de caminho no módulo Attachments que permite que invasores com direitos de administrador enviem arquivos maliciosos para outros locais da raiz do site. Essa falha pode ser explorada por invasores remotos, levando potencialmente ao envio de arquivos maliciosos fora do diretório especificado. **Recomendações** Para versões anteriores à 3.2.6, atualize para a versão 3.2.6 para corrigir a vulnerabilidade de traversal de caminho nos anexos. Como solução temporária, considere restringir as configurações de localização dos anexos para impedir o traversal de caminho até que a atualização seja aplicada. Além disso, restrinja o acesso ao recurso de upload de anexos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do phpMyFAQ anteriores à 3.2.6 **Descrição** Foi descoberta uma vulnerabilidade de injeção de SQL nas funções `insertentry` e `saveentry` ao modificar registros, devido a um escapamento inadequado do endereço de e-mail. Isso permite que qualquer usuário autenticado com direitos para adicionar/editar notícias da FAQ explore essa vulnerabilidade para extrair dados, assumir o controle de contas e, em alguns casos, até mesmo executar código remotamente. A vulnerabilidade pode ser explorada modificando os parâmetros `email` e `notes` no corpo da solicitação POST para os pontos de extremidade da API `/admin/?action=insertentry` e `/admin/?action=saveentry`. **Recomendações** Para resolver o problema, atualize o phpMyFAQ para a versão 3.2.6 ou posterior. Como solução temporária, considere restringir o acesso às funções `insertentry` e `saveentry` até que um patch esteja disponível. Além disso, restrinja o uso dos parâmetros `email` e `notes` nos pontos de extremidade da API afetados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** phpMyFAQ versões 8.1 e posteriores **Descrição** O problema está relacionado à falta de proteção da estrutura da página da web, permitindo que um invasor realize ataques de cross-site scripting (XSS) usando arquivos .html especialmente criados. Um invasor com privilégios de administrador pode enviar um anexo contendo código JavaScript sem extensão, e o aplicativo o renderizará como HTML, possibilitando ataques XSS. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 8.1 e posteriores do phpMyFAQ, considere desativar a capacidade de enviar anexos sem extensões como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao recurso de envio de anexos para minimizar o risco de exploração. Evite usar o recurso de envio de anexos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do phpMyFAQ anteriores à 3.2.6 **Descrição** O problema está relacionado à inadequação da função `FILTER VALIDATE EMAIL` do PHP, que valida apenas o formato do e-mail, e não seu conteúdo. Isso permite que um invasor execute JavaScript arbitrário no lado do cliente dentro do contexto da sessão do phpMyFAQ de outro usuário. O campo `email` na página do painel de controle do usuário do phpMyFAQ está vulnerável a ataques XSS armazenados. Quando os dados armazenados são recuperados e exibidos em páginas da web, eles não são devidamente sanitizados para remover ou neutralizar qualquer conteúdo potencialmente prejudicial, como código JavaScript, o que leva a um XSS armazenado. **Recomendações** Para versões anteriores à 3.2.6, atualize para a versão 3.2.6 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao campo `email` na página do painel de controle do usuário até que a atualização seja aplicada. Além disso, evite usar a função `FILTER VALIDATE EMAIL` sozinha para validar o conteúdo de e-mail e garanta a sanitização adequada dos dados inseridos pelo usuário para prevenir ataques XSS armazenados.

**Nome do software vulnerável e versões afetadas** Versões do phpMyFAQ anteriores à 3.2.6 **Descrição** O problema está relacionado à manipulação do parâmetro `news` em uma solicitação POST, permitindo que um invasor injete código JavaScript malicioso. Ao acessar a página de notícias comprometida, a carga XSS é acionada. Isso permite que um invasor execute código JavaScript arbitrário no lado do cliente dentro do contexto da sessão do phpMyFAQ de outro usuário. **Recomendações** Para versões anteriores à 3.2.6, atualize para a versão 3.2.6 para resolver o problema. Como solução temporária, considere restringir o acesso à página de notícias ou desativar a capacidade de editar notícias da FAQ até que a atualização seja aplicada. Evite usar o parâmetro `news` em solicitações POST para o endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do phpMyFAQ anteriores à 3.2.6 **Descrição** O problema está relacionado à validação insuficiente do parâmetro `contentLink`, permitindo que usuários não autenticados injetem código HTML na página, o que pode afetar outros usuários. Isso requer que a adição de novas FAQs seja permitida para visitantes e que o administrador não verifique o conteúdo de uma FAQ recém-adicionada. Os invasores podem manipular a aparência e a funcionalidade das páginas da web injetando código HTML malicioso, levando a resultados indesejáveis, como desfigurar o site, redirecionar usuários para sites maliciosos ou alterar o conteúdo para enganar os usuários. **Recomendações** Para versões anteriores à 3.2.6, atualize para a versão 3.2.6 para corrigir a vulnerabilidade. Como solução temporária, considere desativar a capacidade dos visitantes de adicionar novas FAQs ou certifique-se de que os administradores verifiquem o conteúdo das FAQs recém-adicionadas para minimizar o risco de exploração. Restrinja o acesso ao parâmetro `contentLink` para impedir a injeção de HTML até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do phpMyFAQ anteriores à 3.2.6 **Descrição** A função de upload de imagens de categoria no phpMyFAQ é vulnerável à manipulação dos parâmetros `Content-type` e `lang`, permitindo que invasores enviem arquivos maliciosos com extensão .php, o que pode levar à execução remota de código (RCE) no sistema. Os invasores podem enviar arquivos maliciosos contendo código executável, o que lhes permite assumir o controle do sistema vulnerável, executar comandos arbitrários, roubar dados confidenciais, interromper serviços e, potencialmente, escalar seus privilégios. **Recomendações** Para versões anteriores à 3.2.6, atualize para a versão 3.2.6 para resolver o problema. Como solução temporária, considere restringir o acesso à função de upload de imagens de categoria para minimizar o risco de exploração. Além disso, forçar a função `getFileExtension` a retornar um dos tipos MIME permitidos em vez de uma string vazia pode ajudar a impedir que o arquivo enviado seja executado como um arquivo PHP.