Maksim Hayder

Insufficiently protected credentials in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

Um problema de autorização incorreta permite a navegação forçada e a ignorância de controle de acesso. Isso permite que um invasor atualize campos de entidade sem que o sistema verifique o acesso ao nível do campo. Esta ação requer que o invasor já possua permissões para atualizar a própria entidade.

A invalidação insuficiente de sessão permite que usuários revogados continuem acessando arquivos privados carregados conhecidos por meio de um token de visita expirado.

Existe uma falha de bypass de autenticação no endpoint da API de reações. O sistema não aplica os controles de visibilidade de conteúdo, permitindo que usuários não autorizados leiam metadados de reações de conteúdos restritos ou adicionem e removam suas próprias reações.

Existe um problema onde a chave de reutilização de conexão não inclui a vinculação quando o `CURLOPT INTERFACE` (ou a opção de linha de comando `--interface`) é configurado com prefixos como `if!`, `host!` ou `ifhost!`. Isso permite que uma transferência subsequente que solicite uma origem diferente reutilize silenciosamente uma conexão existente, resultando no tráfego originando-se do endereço de origem da transferência anterior.

A neutralização inadequada de elementos especiais usados em um mecanismo de template permite a injeção de código. O módulo não separa suficientemente o conteúdo do campo do código do template ao renderizar a saída do campo vinculado. Dependendo das extensões Twig instaladas no site, isso pode ser usado para expor valores de configuração do site, que podem incluir informações sensíveis, como chaves de API ou credenciais. A exploração requer que o invasor possua uma função com permissão para criar ou editar conteúdo em um campo que tenha o Linked Field habilitado em suas configurações de exibição.

Este módulo implementa um verificador de acessibilidade do lado do cliente que relata automaticamente os resultados para visualizações de painel via uma API. Existe um problema de escalonamento de privilégios porque uma permissão foi incorretamente descrita como uma permissão de visualização, enquanto na verdade concede acesso de edição e exclusão aos dados do módulo, resultando em um potencial bypass de acesso.

Em instalações Multisite, existe um problema de falta de autorização na função `tml ms signup handler()`. Especificamente, o ramo `gimmeanotherblog` falha ao aplicar a política de registro `active signup` da rede, verificando apenas se o usuário está logado através de `is user logged in()`. Isso permite que atacantes autenticados com nível de acesso Assinante ou superior enviem uma requisição POST com o parâmetro `stage=gimmeanotherblog` para a rota de cadastro. Esta ação ignora a política de registro e aciona a função `wpmu create blog()`, resultando na atribuição da função de Administrador ao atacante no novo subsite criado via `add user to blog()`. O ganho de privilégio é limitado ao novo subsite; o atacante não obtém capacidades de Super Administrador ou de nível de rede, como `manage network` ou `manage sites`, no site principal.