Kuninogu

Incorrect privilege assignment issue exists in Hinemos. If this vulnerability is exploited, an attacker who can access the password change API with specific permissions that can be assigned to non-administrative users may change the password of an administrative user.

Multiple Akeeba products lack the anti-CSRF check on some actions. If the user access a malicious page while logged into the product, unintended operations may be performed.

Um problema de cross-site scripting armazenado existe envolvendo descrições de conteúdo personalizadas. Esta falha permite que um script arbitrário seja executado no navegador web de um usuário que visualize o conteúdo afetado.

Ao converter complementos do estilo baserCMS4 para o estilo baserCMS5, a função `BcAddonMigrator` inclui o arquivo "config.php" do complemento, o que resulta na execução do código PHP contido nesse arquivo. Isso permite que um usuário administrativo leia ou exclua arquivos arbitrários no sistema.

Os caminhos de destino WebSocket não são validados corretamente em relação ao prefixo de reescrita configurado. A função `WebSocketProxy.findUpstream()` resolve os destinos usando o construtor WHATWG URL, que colapsa segmentos de ponto. Isso permite que uma solicitação de upgrade manipulada com sequências de traversal de caminho escape do prefixo de reescrita e alcance endpoints upstream que não deveriam estar expostos pelo proxy. Este problema é explorável por meio de clientes WebSocket que não realizam normalização, como clientes HTTP brutos ou proxies downstream que encaminham o alvo da solicitação sem alterações, já que navegadores padrão e o pacote `ws` normalizam o caminho antes do envio.