Lovasoa

Existe uma falha de bypass de autenticação no módulo CAPTCHA Protected Page, que permite que administradores do site exijam a confirmação de CAPTCHA em páginas específicas. O módulo não valida adequadamente seus cookies de verificação de CAPTCHA, permitindo que um usuário não autenticado ou um bot automatizado forje o cookie e ignore completamente o processo de verificação.

SQLpage is a SQL-only webapp builder. An attacker can retrieve database connection information from SQLpage and use it to connect to the database directly if the SQLpage instance is exposed publicly, the database connection string is specified in the `sqlpage/sqlpage.json` configuration file, the web root is the current working directory, and the database is exposed publicly.

Existia uma vulnerabilidade de injeção de comando no Web Inspector devido a escapamento insuficiente. Copiar uma URL do Web Inspector pode levar à injeção de comando. Esta vulnerabilidade foi corrigida com um escapamento aprimorado.

O problema está relacionado a uma implementação inadequada nas ferramentas de desenvolvedor, permitindo que um invasor remoto obtenha informações potencialmente confidenciais do disco por meio de uma página HTML maliciosa. Isso pode ocorrer se o invasor convencer o usuário a realizar determinadas ações nas ferramentas de desenvolvedor. A exploração desse problema pode permitir que o invasor acesse dados confidenciais.

O problema está relacionado à validação insuficiente de dados nas ferramentas de desenvolvedor, permitindo que um invasor remoto execute código arbitrário por meio de uma página HTML maliciosa, caso o usuário seja induzido a usar as ferramentas de desenvolvedor. Isso poderia potencialmente levar ao acesso a dados confidenciais, à violação da integridade dos dados e à negação de serviço.