Lovasoa

**Nome do Software Vulnerável e Versões Afetadas** CAPTCHA Protected Page versões 0.0.0 a 1.0.2 **Descrição** Existe uma falha de bypass de autenticação no módulo CAPTCHA Protected Page, que permite que administradores do site exijam a confirmação de CAPTCHA em páginas específicas. O módulo não valida adequadamente seus cookies de verificação de CAPTCHA, permitindo que um usuário não autenticado ou um bot automatizado forje o cookie e ignore completamente o processo de verificação. **Recomendações** Atualize o CAPTCHA Protected Page para uma versão posterior à 1.0.2.

**Name of the Vulnerable Software and Affected Versions** SQLpage versions prior to 0.11.1 **Description** SQLpage is a SQL-only webapp builder. An attacker can retrieve database connection information from SQLpage and use it to connect to the database directly if the SQLpage instance is exposed publicly, the database connection string is specified in the `sqlpage/sqlpage.json` configuration file, the web root is the current working directory, and the database is exposed publicly. **Recommendations** For SQLpage versions prior to 0.11.1, upgrade to version 0.11.1 as soon as possible. As a temporary workaround, consider using an environment variable instead of the configuration file to specify the database connection string. Using a different web root that is not a parent of the SQLPage configuration directory fixes the issue. Avoid exposing the database publicly.

**Nome do software vulnerável e versões afetadas** Versões do Apple iOS anteriores à 13.6 Versões do Apple iPadOS anteriores à 13.6 Versões do Apple tvOS anteriores à 13.4.8 Versões do Apple watchOS anteriores à 6.2.8 Versões do Apple Safari anteriores à 13.1.2 Versões do Apple iTunes para Windows anteriores à 12.10.8 Versões do Apple iCloud para Windows anteriores à 11.3 e 7.20 **Descrição** Existia uma vulnerabilidade de injeção de comando no Web Inspector devido a escapamento insuficiente. Copiar uma URL do Web Inspector pode levar à injeção de comando. Esta vulnerabilidade foi corrigida com um escapamento aprimorado. **Recomendações** Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior. Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior. Para versões do tvOS anteriores à 13.4.8, atualize para o tvOS 13.4.8 ou posterior. Para versões do watchOS anteriores à 6.2.8, atualize para o watchOS 6.2.8 ou posterior. Para versões do Safari anteriores à 13.1.2, atualize para o Safari 13.1.2 ou posterior. Para versões do iTunes para Windows anteriores à 12.10.8, atualize para o iTunes 12.10.8 ou posterior. Para versões do iCloud para Windows anteriores à 11.3 e 7.20, atualize para o iCloud para Windows 11.3 ou 7.20 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 83.0.4103.61 **Descrição** O problema está relacionado a uma implementação inadequada nas ferramentas de desenvolvedor, permitindo que um invasor remoto obtenha informações potencialmente confidenciais do disco por meio de uma página HTML maliciosa. Isso pode ocorrer se o invasor convencer o usuário a realizar determinadas ações nas ferramentas de desenvolvedor. A exploração desse problema pode permitir que o invasor acesse dados confidenciais. **Recomendações** Para versões anteriores à 83.0.4103.61, atualize para a versão 83.0.4103.61 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 81.0.4044.92 **Descrição** O problema está relacionado à validação insuficiente de dados nas ferramentas de desenvolvedor, permitindo que um invasor remoto execute código arbitrário por meio de uma página HTML maliciosa, caso o usuário seja induzido a usar as ferramentas de desenvolvedor. Isso poderia potencialmente levar ao acesso a dados confidenciais, à violação da integridade dos dados e à negação de serviço. **Recomendações** Para versões anteriores à 81.0.4044.92, atualize para a versão 81.0.4044.92 ou posterior para resolver o problema.