Mak3Bread

**Nome do Software Vulnerável e Versões Afetadas** GeoDirectory – WP Business Directory Plugin and Classified Listings Directory versões anteriores a 2.8.170 **Descrição** A validação insuficiente do caminho do arquivo na função `delete revision()` permite que atacantes autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Ao inserir `post type=attachment` na string de consulta para ignorar as verificações de consistência, um atacante pode converter um anúncio de rascunho automático em um anexo do WordPress. Isso permite a injeção de caminhos de arquivos controlados pelo atacante nos metadados do anexo, que o manipulador então desreferencia e exclui sem validação. A exclusão de arquivos críticos, como `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o GeoDirectory – WP Business Directory Plugin and Classified Listings Directory para a versão 2.8.170 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `delete revision()` para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** Apache NiFi versões 2.0.0 through 2.10.0 **Description** O Apache NiFi permite a criação, leitura e exclusão de Assets associados a Parameter Contexts através da REST API. O framework autoriza a exclusão de assets utilizando o Parameter Context Identifier e o Asset Identifier fornecidos, mas falha ao verificar o Identifier solicitado em relação ao Identifier armazenado. Este problema afeta instalações que implementam diferentes níveis de autorização entre Parameter Contexts; aquelas que não o fazem não são afetadas, pois as permissões de escrita servem como limite de segurança. **Recommendations** Atualizar para a versão 2.11.0 do Apache NiFi.

**Nome do Software Vulnerável e Versões Afetadas** Apache NiFi versões 1.5.0 through 2.10.0 **Description** A API REST da aplicação suporta requisições HTTP codificadas em gzip através de um filtro de codificação Jersey. O framework impõe um tamanho máximo de requisição no payload compactado em vez da saída descompactada. Isso permite que um cliente mal-intencionado envie requisições manipuladas que podem levar ao consumo excessivo de memória. **Recommendations** Atualize o Apache NiFi para a versão 2.11.0.