Leousum

**Nome do Software Vulnerável e Versões Afetadas** Piwigo versões anteriores a 16.3.1 **Description** Um problema de path traversal existe no componente Image Derivative Handler, especificamente no arquivo `i.php`. Esta falha permite que atacantes remotos manipulem o caminho do arquivo para acessar diretórios ou arquivos não autorizados no servidor. **Recommendations** Atualize para a versão 16.3.1 ou posterior. Restrinja o acesso ao arquivo `i.php` no componente Image Derivative Handler como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** OpenCart versões 4.1.0.3 through 4.1.0.4 **Description** Um problema de cross site scripting existe no componente Autocomplete Workflow dentro do arquivo `catalog/controller/account/edit.php`. Um invasor remoto pode disparar isso ao manipular o argumento `firstname`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `firstname` no componente afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** OpenCart versões 4.1.0.3 through 4.1.0.4 **Description** Um problema existe no componente Autocomplete Workflow dentro do arquivo `catalog/controller/account/address.php`. A manipulação remota do argumento `address 1` permite cross site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso do argumento `address 1` no arquivo `catalog/controller/account/address.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Admidio versões anteriores a 5.0.12 **Descrição** Um controle de acesso quebrado em `profile function.php` permite que usuários autenticados com baixos privilégios visualizem as futuras participações em funções de outros usuários. Isso é feito ignorando a autorização de nível de perfil por meio de chamadas diretas ao endpoint `reload future memberships` utilizando o `user UUID` da vítima. **Recomendações** Atualize para a versão 5.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Piwigo versão 16.3.0 **Description** Um problema de cross-site scripting remoto existe no componente Public Authentication Page. A falha permite a manipulação do argumento `lang` para executar scripts maliciosos. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** Atualizar para a versão 16.4.0.

**Nome do Software Vulnerável e Versões Afetadas** kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões até 95dfa8cebbb87ab46ae450643a07241274a74dce **Descrição** Um problema de redirecionamento aberto existe no componente Trusted Backend Interface. A função `setReferrer()` no arquivo `application/core/MY Controller.php` não manipula adequadamente o argumento `href`, permitindo que um invasor remoto o manipule para redirecionar usuários para um site externo. **Recomendações** Aplicar o patch 213babdbaa949e94557246414db0130e01394517. Como medida de mitigação temporária, restrinja o acesso à função `setReferrer()`.

**Nome do Software Vulnerável e Versões Afetadas** kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões até 13fd582aaf49aeab7438acc0fc3eb973a1f5e6a7 **Description** Um ataque remoto pode ser iniciado através da manipulação do argumento `shopping cart` na função `getCartItems()` dentro da biblioteca `application/libraries/ShoppingCart.php`. Essa manipulação leva à desserialização, um processo onde os dados são convertidos de volta em um objeto, o que pode ser explorado para executar código não autorizado. **Recommendations** Aplique o patch 49b20f53de2b7ec34e920b11c863f1491d911a04 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões anteriores a de1c9e73ccf3bd032d9a0525c4752290d959dd8b **Description** Um problema de path traversal existe no componente Vendor Image Manager. Um invasor remoto pode explorar isso manipulando o argumento `folder` dentro da função `do upload others images()` localizada no arquivo `application/modules/vendor/controllers/AddProduct.php`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../). **Recommendations** Aplique o patch de1c9e73ccf3bd032d9a0525c4752290d959dd8b para resolver este problema. Como mitigação temporária, restrinja o acesso à função `do upload others images()`.

**Nome do Software Vulnerável e Versões Afetadas** kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões até 213babdbaa949e94557246414db0130e01394517 **Description** Um problema de cross site scripting remoto existe no componente Subscribed Emails Admin Page. A falha está localizada na função `checkForPostRequests()` dentro do arquivo `application/core/MY Controller.php`. Um invasor pode disparar isso manipulando a variável `User-Agent`. **Recommendations** Aplique o patch 23105f25dadf57b4314fc015a63a7c6e910c89df para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões anteriores a 49b20f53de2b7ec34e920b11c863f1491d911a04 **Descrição** Um problema de cross site scripting existe no componente Hidden REST API Endpoint. Um invasor remoto pode explorar isso manipulando os argumentos `title` ou `description` no endpoint '/index.php/api/product/set'. **Recomendações** Implantar o patch d9785f995da77bdc62fb2d34bad5f7a162c9ad23.