Lukasz-Rybak

Ocorre a injeção de template no lado do servidor porque os campos de mensagem controlados pelo usuário não são validados antes da renderização do template, permitindo que expressões sejam executadas em um contexto irrestrito. Atacantes autenticados com uma função operacional comum podem injetar expressões de template para ler e gravar dados arbitrários no banco de dados, excluir documentos, enviar solicitações externas do servidor e enviar e-mails do site.

O PlantUML Macro, utilizado para renderizar diagramas UML a partir de esquemas textuais, contém uma falha de Server-Side Request Forgery (SSRF). A aplicação não valida a URL fornecida através do parâmetro `server`, permitindo que um invasor especifique um endereço IP interno ou uma URL externa maliciosa. Consequentemente, o servidor XWiki tenta se conectar à URL fornecida para renderizar o diagrama.

O Dolibarr é um pacote de software de planejamento de recursos empresariais (ERP) e gestão de relacionamento com o cliente (CRM). Um administrador autenticado pode obter a execução remota de código como o usuário do servidor web ao injetar comandos arbitrários do sistema operacional na constante de configuração `MAIN ODT AS PDF`. Isso ocorre durante o processo de conversão de ODT para PDF em 'odf.php', onde a constante é concatenada diretamente em um comando de shell passado para a função `exec()` sem a sanitização adequada. Estima-se que aproximadamente 56,8 mil serviços sejam afetados em todo o mundo.

Um bypass de sandbox existe no recurso opcional Twig safe mode `CMS SAFE MODE`. Certos métodos no helper `collect()` não foram devidamente restringidos, permitindo que usuários autenticados com permissões de edição de template ignorem as proteções do sandbox. Este problema afeta apenas instalações onde o `CMS SAFE MODE` está habilitado, o qual vem desabilitado por padrão, e requer acesso autenticado ao backend com permissões de edição de template do CMS.

O OpenSTAManager é um software de gerenciamento para assistência técnica e faturamento. O aplicativo não sanitiza adequadamente as entradas fornecidas pelo usuário do parâmetro GET `righe` antes de refleti-las na saída HTML. Especificamente, o parâmetro `$ GET['righe']` é ecoado diretamente no atributo value do HTML sem sanitização, possivelmente permitindo que um atacante injete HTML ou JavaScript arbitrários. Trata-se de um problema de XSS Refletido.

O TypiCMS é um sistema de gerenciamento de conteúdo construído sobre o framework Laravel. Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de upload de arquivos. A aplicação permite que usuários com privilégios de upload de arquivos enviem arquivos SVG, mas não sanitiza corretamente o conteúdo do arquivo, apesar da validação do tipo MIME. Um atacante pode enviar um arquivo SVG malicioso contendo código JavaScript. Quando outro usuário visualiza o arquivo, o script é executado em seu navegador, potencialmente comprometendo sua sessão. A vulnerabilidade não é mitigada por um erro 500 que pode ocorrer se o arquivo SVG não possuir um atributo `viewBox`, pois os atacantes podem incluir um atributo `viewBox` válido em seu payload.

O InvoicePlane é um aplicativo de código aberto autohospedado para gerenciar faturas, clientes e pagamentos. Existe um problema de travessia de caminho no método `get file` do controlador `Get` do módulo `Guest`. Isso permite que atacantes não autenticados leiam arquivos arbitrários no servidor ao manipular o nome do arquivo de entrada. Isso pode levar à divulgação de informações sensíveis, incluindo arquivos de configuração com credenciais de banco de dados. O método vulnerável é o `get file` dentro do controlador `Get` do módulo `Guest`. O nome do arquivo de entrada é o parâmetro vulnerável.

O OpenSTAManager apresenta uma vulnerabilidade crítica de Injeção SQL baseada em erros no manipulador de operações em massa do módulo Scadenzario (Agenda de Pagamentos). O aplicativo não valida adequadamente se os elementos dentro do array `id records` são inteiros antes de utilizá-los em uma cláusula SQL IN(). Isso permite que atacantes injetem comandos SQL arbitrários e extraiam dados sensíveis por meio de mensagens de erro XPath. O parâmetro vulnerável é `id records[]` e é acessível por meio do endpoint da API `/actions.php?id module=18`. A vulnerabilidade decorre da falha do aplicativo em validar os tipos de entrada, permitindo especificamente que valores não inteiros dentro do array `id records` sejam concatenados diretamente em uma consulta SQL sem sanitização adequada. Isso possibilita que atacantes manipulem a consulta SQL e extraiam dados, incluindo credenciais de usuário, informações de identificação pessoal (PII) de clientes e registros financeiros.

O OpenSTAManager apresenta uma vulnerabilidade crítica de Injeção SQL Baseada em Erros no arquivo add.php do módulo Prima Nota (Lançamento Contábil). A aplicação não valida se os valores separados por vírgula recebidos por meio do parâmetro GET `id documenti` são inteiros antes de utilizá-los em cláusulas SQL IN(). Isso permite que atacantes injetem comandos SQL arbitrários e extraiam dados sensíveis por meio de mensagens de erro XPATH. O parâmetro vulnerável é `id documenti` e o endpoint da API afetado é `/modules/primanota/add.php`. A vulnerabilidade está localizada nas linhas 63-67 e 306 do arquivo add.php. A aplicação recupera parâmetros de URL controlados pelo usuário usando a função `get()`, os divide por vírgula e, em seguida, concatena os elementos do array diretamente em uma consulta SQL sem qualquer validação de tipo. Isso permite que atacantes injetem código SQL ao fornecer uma carga maliciosa ao parâmetro `id documenti`.

O OpenSTAManager contém uma vulnerabilidade crítica de Injeção de SQL Cega Baseada em Tempo no manipulador de conclusão de preços de artigos. A aplicação não sanitiza corretamente o parâmetro `idarticolo` antes de usá-lo em consultas SQL, permitindo que atacantes injetem comandos SQL arbitrários e extraiam dados sensíveis através de inferência Booleana baseada em tempo. A vulnerabilidade existe no arquivo `/ajax complete.php`, especificamente no módulo `/modules/articoli/ajax/complete.php`. O parâmetro vulnerável é `idarticolo` dentro da requisição GET para o endpoint `/ajax complete.php?op=getprezzi`. A vulnerabilidade permite que atacantes autenticados extraiam o conteúdo completo do banco de dados, incluindo credenciais de usuário, dados de clientes e registros financeiros. Uma prova de conceito (PoC) demonstra a extração do nome do banco de dados, nome de usuário administrador e hash da senha. A causa raiz é o uso inconsistente da função `prepare()`, que é usada para sanitizar o parâmetro `idanagrafica`, mas não o parâmetro `idarticolo`.

Nome do Software Vulnerável e Versões Afetadas OpenSTAManager versões 2.9.8 e anteriores Descrição O OpenSTAManager contém uma vulnerabilidade crítica de Injeção SQL cega baseada em tempo na funcionalidade de busca global. O aplicativo não sanatiza adequadamente o parâmetro `term` antes de utilizá-lo em cláusulas SQL LIKE em vários manipuladores de busca específicos de módulos, permitindo que atacantes injetem comandos SQL arbitrários e extraiam dados sensíveis por meio de inferência booleana baseada em tempo. A vulnerabilidade afeta vários módulos de busca e apresenta execução amplificada, o que significa que uma única solicitação maliciosa pode acionar a injeção SQL em todos os módulos vulneráveis simultaneamente, aumentando o atraso e possivelmente causando problemas no servidor. O parâmetro vulnerável é `term` e é utilizado no endpoint `/ajax search.php`. Os módulos afetados incluem Articoli, Ordini, DDT, Fatture, Preventivi, Anagrafiche, Impianti, Contratti, Automezzi e Interventi. A vulnerabilidade permite a exfiltração completa do banco de dados, incluindo Informações Pessoais Identificáveis (PII) de clientes, registros financeiros e segredos comerciais, além da extração de hashes de senhas. Recomendações Substitua todas as instâncias de concatenação direta de `$term` por `prepare()` nos seguintes arquivos: - `/modules/articoli/ajax/search.php` - Linha 51 - `/modules/ordini/ajax/search.php` - Linhas 43, 47 e 79 - `/modules/ddt/ajax/search.php` - Linhas 43, 47 e 83 - `/modules/fatture/ajax/search.php` - Linhas 45, 49 e 85 - `/modules/preventivi/ajax/search.php` - Linhas 45, 49 e 83 - `/modules/anagrafiche/ajax/search.php` - Linhas 62, 107 e 162 - `/modules/impianti/ajax/search.php` - Linha 46

O FacturaScripts, um software de planejamento de recursos empresariais e contabilidade de código aberto, contém uma vulnerabilidade crítica de injeção de SQL em sua API REST. Usuários autenticados da API podem executar consultas SQL arbitrárias através do parâmetro `sort`. O problema reside no método `getOrderBy()` da `ModelClass`, onde parâmetros de ordenação fornecidos pelo usuário são incorporados diretamente na cláusula SQL ORDER BY sem validação ou sanitização adequada. Isso afeta todos os endpoints da API que suportam funcionalidade de ordenação.

O FacturaScripts é um software de planejamento de recursos empresariais e contabilidade. Versões anteriores à 2025.81 contêm uma vulnerabilidade crítica de injeção de SQL na funcionalidade de autocompletar. Atacantes autenticados podem extrair dados sensíveis do banco de dados, incluindo credenciais de usuário, configurações e dados empresariais. O problema está localizado no método `CodeModel::all()`, onde parâmetros fornecidos pelo usuário são concatenados diretamente em consultas SQL sem a devida sanitização ou vinculação parametrizada.

O EGroupware é um servidor de groupware baseado na web escrito em PHP. Existe uma vulnerabilidade de injeção SQL nos componentes centrais do EGroupware, especificamente no processamento do filtro `Nextmatch`. Atacantes autenticados podem injetar comandos SQL arbitrários na cláusula `WHERE` de consultas ao banco de dados. Isso é possível devido a um problema de manipulação de tipos em PHP, no qual a decodificação JSON converte strings numéricas em inteiros, ignorando a verificação de segurança `is int()`. O componente vulnerável é o filtro `Nextmatch`.

O Saleor, uma plataforma de e-commerce, permitia que usuários autenticados da equipe ou Aplicativos fizessem upload de arquivos arbitrários, incluindo arquivos HTML e SVG potencialmente maliciosos contendo JavaScript. Se os arquivos de mídia estiverem hospedados no mesmo domínio que o dashboard, esses arquivos poderiam ser servidos sem restrições, levando à execução de scripts maliciosos no navegador do usuário. Um membro malicioso da equipe poderia potencialmente injetar scripts para visar outros membros da equipe, potencialmente comprometendo seus tokens de acesso e refresh. O problema está presente quando os arquivos de mídia não são servidos com o cabeçalho `Content-Disposition: attachment`. Os usuários do Saleor Cloud não são afetados. O endpoint vulnerável da API não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.

O Saleor, uma plataforma de comércio eletrônico, permitia a modificação de campos de texto rico com HTML sem sanitização no backend. Isso permitiu que atores maliciosos executassem ataques de cross-site scripting (XSS) armazenados tanto nos painéis administrativos quanto nas lojas virtuais. Especificamente, membros maliciosos da equipe poderiam injetar scripts para direcionar outros membros da equipe, possivelmente comprometendo seus tokens de acesso e atualização. O problema afeta a capacidade de lidar corretamente com entradas HTML em campos de texto rico, podendo levar à execução não autorizada de código dentro da plataforma.

O software contém uma falha devido a uma regressão de uma correção anterior, permitindo a execução de PHP Closures não verificadas dentro da função de sobrescrita `map()`. Isso poderia potencialmente levar à execução remota de código. O problema origina-se de uma verificação insuficiente da lista de permissões para PHP Closures utilizadas na função `map()`.

O REDAXO é um sistema de gerenciamento de conteúdo baseado em PHP. Usuários autenticados com permissões de backup podem ler arquivos arbitrários dentro do diretório raiz da web devido a uma vulnerabilidade de travessia de caminho na funcionalidade de exportação de arquivos do complemento Backup. O complemento Backup não valida o parâmetro POST `EXPDIR` contra uma lista branca de diretórios permitidos. Um atacante pode usar caminhos relativos contendo sequências `../` ou até caminhos absolutos dentro da raiz do documento para incluir qualquer arquivo legível em um arquivo `.tar.gz` gerado. O parâmetro `EXPDIR` é vulnerável a travessia de caminho.

O ChurchCRM é um sistema de gerenciamento de igrejas de código aberto com uma vulnerabilidade de Injeção de SQL presente em um endpoint legado. A vulnerabilidade existe no endpoint `/Reports/ConfirmReportEmail.php` e é explorável através do parâmetro `familyId`. Qualquer usuário autenticado, mesmo com permissões limitadas, pode acionar a Injeção de SQL. O código vulnerável, embora removido da interface do usuário, permanece acessível diretamente via URL, representando um caso de 'código morto, mas alcançável'.

O ChurchCRM é um sistema de gerenciamento de igrejas de código aberto. Existe uma falha na qual um usuário autenticado com permissões específicas ("Edit Records" e "Manage Properties and Classifications") pode injetar um payload persistente de Cross-Site Scripting (XSS) no perfil de um administrador. Este payload é executado quando um administrador visualiza seu perfil, potencialmente permitindo que um atacante sequestre a sessão do administrador e execute ações administrativas, levando à tomada completa da conta. O problema é resultado de uma Referência Direta a Objeto Inseguro (IDOR) que permite a visualização não autorizada de perfis, combinada com uma vulnerabilidade de Controle de Acesso Quebrado que permite a modificação de propriedades de registros de usuários.