Leediay153

QloApps through 1.7.0 renders back-office list filter POST parameters into HTML input value attributes without escaping them in the list helper template. Attackers can induce authenticated users to submit crafted POST requests with malicious payloads to list controllers, executing arbitrary JavaScript in the victim's session to read administrative data and perform actions.

**Nome do Software Vulnerável e Versões Afetadas** Webkul QloApps (versões afetadas não especificadas) **Description** A validação inadequada de extensões de arquivos carregados ou tipos MIME permite que um invasor remoto, autenticado e com privilégios administrativos, carregue arquivos executáveis para um diretório acessível publicamente, resultando na execução remota de código. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Webkul QloApps (versões afetadas não especificadas) **Description** Existe um problema onde os parâmetros de requisição não são validados antes de serem utilizados em uma consulta ao banco de dados. Um atacante remoto, autenticado e com privilégios administrativos pode executar uma consulta SQL manipulada através do parâmetro `bo query` no arquivo 'CustomerMessage.php'. SQL Injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** Aplique a correção implementada no commit 123c97c. Como medida de mitigação temporária, restrinja o acesso administrativo ao arquivo 'CustomerMessage.php'.

**Nome do Software Vulnerável e Versões Afetadas** Webkul QloApps (versões afetadas não especificadas) **Description** Um invasor remoto autenticado com privilégios administrativos pode executar um ataque de injeção de SQL. Isso ocorre porque a aplicação não valida os parâmetros de requisição antes de realizar uma consulta ao banco de dados. O problema está localizado no arquivo `Address.php` através do parâmetro `bo query`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.