Larry W. Cashdollar

**Name of the Vulnerable Software and Affected Versions** xaviershay-dm-rails gem version 0.10.3.8 **Description** The issue allows local users to discover MySQL credentials by listing a process and its arguments. This is due to a flaw in the `execute()` function in the `/datamapper/dm-rails/blob/master/lib/dm-rails/storage.rb` file, which exposes sensitive information via the process table. A local attack may gain access to MySQL credential information. **Recommendations** For xaviershay-dm-rails gem version 0.10.3.8, consider disabling the `execute()` function in the `/datamapper/dm-rails/blob/master/lib/dm-rails/storage.rb` file as a temporary workaround until a patch is available. Restrict access to sensitive information to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** php uploader (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade que permite o envio arbitrário de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin do WordPress mb.miniAudioPlayer — um reprodutor de áudio HTML5 para seus arquivos MP3, versão 1.7.6 Plugin do WordPress mb.miniAudioPlayer — um reprodutor de áudio HTML5 para seus arquivos MP3, versões anteriores à 1.7.6 **Descrição** O plugin do WordPress mb.miniAudioPlayer — um reprodutor de áudio HTML5 para seus arquivos MP3 — está sujeito a várias vulnerabilidades, incluindo vulnerabilidades de proxy aberto e de contorno de segurança, devido à sua falha em verificar adequadamente as entradas fornecidas pelo usuário. Um invasor pode aproveitar essas falhas para ocultar ataques direcionados a um site alvo por trás de um site vulnerável ou para realizar ações que, de outra forma, seriam restritas. O invasor pode, posteriormente, baixar arquivos com as extensões mp3, mp4a, wav e ogg de qualquer local ao qual o aplicativo do servidor web tenha acesso de leitura no sistema. **Recomendações** Para a versão 1.7.6, atualize para uma versão mais recente que contenha uma correção para esta falha. Para versões anteriores à 1.7.6, atualize para uma versão mais recente que contenha uma correção para esta falha. Como solução alternativa temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Oracle Solaris versão 11 Descrição: O problema está relacionado a um controle de acesso inadequado no componente Kernel do Oracle Solaris, permitindo que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o Oracle Solaris. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Solaris. Recomendações: Para o Oracle Solaris versão 11, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Solaris versão 11 Descrição: O problema está relacionado a um controle de acesso insuficiente no componente Kernel do Oracle Solaris, o que pode ser explorado para obter acesso não autorizado a informações confidenciais ou causar uma negação de serviço. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle Solaris é executado, mas requer a interação humana de uma pessoa que não seja o invasor. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Solaris, bem como a capacidade de causar uma negação de serviço parcial. Recomendações: Para o Oracle Solaris versão 11, aplique os patches ou atualizações necessários para corrigir a vulnerabilidade no componente Kernel. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle Solaris versão 11 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Device Driver Utility do Oracle Solaris. Isso pode ser explorado para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade é facilmente explorável e pode ser aproveitada por um invasor com privilégios limitados que tenha acesso à infraestrutura onde o Oracle Solaris é executado. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do Oracle Solaris. **Recomendações** Para o Oracle Solaris versão 11, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso ao componente Device Driver Utility até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** phpzag live add edit delete data tables records with ajax php mysql (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL, o que pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade envolve injeção de SQL com o parâmetro `search` no arquivo Records.php. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** phpzag: adicionar, editar e excluir dados, tabelas e registros com AJAX, PHP e MySQL (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL, o que pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações protegidas. A vulnerabilidade envolve injeção de SQL com os parâmetros `start` e `length` no arquivo Records.php. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** phpzag: adicionar, editar e excluir dados, tabelas e registros com AJAX, PHP e MySQL (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada à injeção de SQL nos parâmetros order e column no arquivo Records.php. Isso se deve à falta de medidas de proteção para a estrutura da consulta SQL na biblioteca DataTables. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: DeleGate versão 9.9.13 Descrição: A vulnerabilidade permite que usuários locais obtenham privilégios, conforme demonstrado pelo programa dgcpnod setuid. Recomendações: Para a versão 9.9.13 do DeleGate, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Features version 0.3.0 **Description** The issue allows remote attackers to inject malicious html in the "/tmp" directory. **Recommendations** For version 0.3.0, consider restricting access to the `/tmp` directory to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** upload-image-with-ajax version 1.0 **Description** A logic error in the code allows arbitrary files to be uploaded to the web root, enabling code execution. **Recommendations** For upload-image-with-ajax version 1.0, consider disabling the file upload functionality until a patch is available to prevent arbitrary file uploads and potential code execution.

**Name of the Vulnerable Software and Affected Versions** Online Store System version 1.0 **Description** The issue concerns the delete product.php file in the Online Store System, which fails to verify if a user is authenticated or has administrative rights. This oversight allows for arbitrary product deletion. **Recommendations** For Online Store System version 1.0, consider implementing authentication checks and verifying administrative rights in the delete product.php file to prevent unauthorized product deletion. As a temporary workaround, restrict access to the delete product.php file until a proper fix is implemented.

**Name of the Vulnerable Software and Affected Versions** Online Store version 1.0 **Description** The issue allows the registration form requirements for the member email format to be bypassed by posting directly to the "sent register.php" endpoint, enabling special characters to be included and an XSS payload to be injected. **Recommendations** For version 1.0, consider validating and sanitizing user input in the registration form to prevent the inclusion of special characters and XSS payloads. As a temporary workaround, restrict access to the "sent register.php" endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Online Store version 1.0 **Description** The issue concerns a stored XSS in the admin/user view.php file, specifically affecting the `adidas member email` variable. **Recommendations** For Online Store version 1.0, consider restricting access to the admin/user view.php file until a patch is available, and avoid using the `adidas member email` variable in this context to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Mambo CMS version 4.6.5 **Description** A vulnerability in the scripts thumbs.php, editorFrame.php, editor.php, images.php, manager.php discloses the root path of the webserver. **Recommendations** For Mambo CMS version 4.6.5, consider restricting access to the vulnerable scripts thumbs.php, editorFrame.php, editor.php, images.php, manager.php to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Fileutils versions prior to 0.7.1 **Description** The issue concerns a Command Injection vulnerability. It occurs when a user-supplied `url` variable is passed to the shell, allowing for potential command injection. **Recommendations** For versions prior to 0.7.1, update to version 0.7.1 or later to resolve the issue. As a temporary workaround, consider restricting the use of user-supplied `url` variables in the affected function until a patch is available. Avoid using the `url` variable in the affected API endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** YingZhi Python Programming Language version 1.9 **Description** The issue allows for arbitrary anonymous uploads to the phone's storage. **Recommendations** For version 1.9, consider restricting access to the upload functionality until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Easy2map-photos WordPress Plugin version 1.09 **Description** The issue allows SQL Injection due to unsanitized variables, including `mapTemplateName`, `mapName`, `mapSettingsXML`, `parentCSSXML`, `photoCSSXML`, `mapCSSXML`, `mapHTML`, and `mapID`. **Recommendations** For Easy2map-photos WordPress Plugin version 1.09, consider updating to a newer version that addresses this issue, if available. As a temporary workaround, restrict access to the plugin's functionality that utilizes these variables to minimize the risk of exploitation. Avoid using the variables `mapTemplateName`, `mapName`, `mapSettingsXML`, `parentCSSXML`, `photoCSSXML`, `mapCSSXML`, `mapHTML`, and `mapID` in sensitive operations until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Easy2map-photos WordPress Plugin version 1.09 **Description** The issue allows path traversal when specifying file names, enabling the creation of files outside of the upload directory. This is due to a vulnerability in the MapPinImageUpload.php and MapPinIconSave.php files. **Recommendations** For Easy2map-photos WordPress Plugin version 1.09, consider restricting access to the MapPinImageUpload.php and MapPinIconSave.php files until a patch is available. As a temporary workaround, avoid using the plugin's file upload functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.