Kh0Kamoni

**Name of the Vulnerable Software and Affected Versions YesWiki versões anteriores a 4.6.0 **Description Existe uma vulnerabilidade de scripting entre sites (XSS) armazenado e cego no campo de título do formulário. Um invasor pode injetar JavaScript sem autenticação através de um título de formulário que é salvo no banco de dados de back-end. Quando um usuário visita a página afetada, o payload JavaScript é executado. A vulnerabilidade ocorre porque a aplicação armazena dados de entrada maliciosos do usuário em seu banco de dados de back-end e os renderiza posteriormente em uma página visualizada por outros usuários sem a devida sanitização ou codificação. O invasor pode injetar payloads JavaScript no campo de título de um formulário, que a aplicação armazena no banco de dados. Quando qualquer usuário visualiza a página que exibe este título, o script malicioso é executado no contexto do navegador dele. Uma prova de conceito envolve visitar uma URL de formulário específica, injetar um script nos campos 'Nome do evento' e 'Descrição' e salvar o registro. O payload é então executado quando qualquer pessoa visita o registro do diário. **Recommendations Atualize para a versão 4.6.0 ou posterior do YesWiki.

The issue is related to a reflected cross-site scripting (XSS) attack. A malicious JavaScript payload can be executed via the Look and Feel formatting fields. Any user can update their Look and Feel Formatting input fields, but the web application does not sanitize their input.

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado e cego no campo Nome do perfil do usuário. Um atacante pode alterar seu nome para um payload JavaScript, que é executado quando um usuário adiciona o usuário malicioso aos seus Catálogos de endereços (Sincronização > Catálogos de endereços).

Existe uma vulnerabilidade de XSS armazenado e cego no campo de Número de Telefone do perfil do usuário na aplicação Group-Office. Isso permite que um ator malicioso injete payloads JavaScript persistentes, que são acionados no contexto de outro usuário quando este visualiza a Agenda de Endereços. A exploração bem-sucedida possibilita ações como redirecionamentos forçados, requisições fetch não autorizadas ou outra execução arbitrária de JavaScript sem interação do usuário.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) baseado em DOM na aplicação Group-Office, permitindo que atacantes executem código JavaScript arbitrário no contexto do navegador da vítima. Isso pode levar ao sequestro de sessão, desfiguração ou redirecionamento para sites maliciosos. A vulnerabilidade pode ser acionada pela injeção de um payload elaborado em um parâmetro que é posteriormente processado de forma insegura no DOM.

O problema consiste em uma vulnerabilidade persistente de Cross-Site Scripting (XSS) na funcionalidade de comentários de tarefas do Group-Office. Isso permite que atacantes executem JavaScript arbitrário ao fazer upload de um arquivo com um nome de arquivo manipulado. Quando administradores ou outros usuários visualizam a tarefa contendo este arquivo malicioso, o payload é executado no contexto de seus navegadores. A aplicação falha em sanitizar os nomes de arquivo de imagens antes de renderizá-los no comentário. Ao fazer upload de uma imagem com um nome de arquivo manipulado contendo payloads XSS, os atacantes podem roubar informações sensíveis.