Mariusz Maik

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

Ocorre um Controle de Acesso Incorreto porque a aplicação processa o cabeçalho `X-HTTP-Method-Override` na função `ServeMux.ServeHTTP()` sem restringir os métodos permitidos. Quando uma requisição POST com `Content-Type` definido como `application/x-www-form-urlencoded` inclui este cabeçalho, o método da requisição é reescrito para um valor arbitrário fornecido pelo atacante antes do roteamento. Este comportamento permite a evasão de controles de acesso baseados em métodos impostos por Firewalls de Aplicação Web (WAFs) ou proxies upstream.

O proCertum SmartSign processa entidades XML externas de arquivos de assinatura manipulados, o que permite Server-Side Request Forgery (SSRF) e, potencialmente, a leitura de arquivos locais, dependendo da configuração do analisador. Este problema de XML External Entity (XXE) é acionado quando um usuário visualiza a prévia de um arquivo na janela de seleção de arquivos, ocorrendo antes mesmo de o arquivo ser aberto.

O aplicativo abre a URI da Declaração de Práticas de Certificação (CPS) sem realizar a validação do esquema. Isso permite que um invasor crie um certificado contendo uma URI de CPS que aponte para um arquivo executável local ou para uma URL arbitrária. Se a vítima abrir um documento assinado com este certificado, o aplicativo executará o arquivo especificado ou abrirá a página da web.

O SzafirHost está suscetível à execução remota de código devido a uma discrepância entre a forma como verifica e extrai arquivos de bibliotecas nativas. O software utiliza um analisador JarFile para verificar o arquivo lendo o Diretório Central, mas emprega um analisador JarInputStream para extrair bibliotecas lendo sequencialmente a partir dos cabeçalhos de arquivos locais. Um invasor pode injetar uma DLL, SO ou DYLIB maliciosa como uma entrada de cabeçalho de arquivo local entre a última entrada legítima e o Diretório Central. Como essa entrada injetada não está presente no Diretório Central, o verificador de assinatura aceita o arquivo como válido, enquanto o extrator grava a biblioteca maliciosa no diretório temporário nativo sem a verificação de hash.

A validação insuficiente de entrada nos manipuladores de requisição da API do plugin do GitHub permite que um invasor autenticado cause uma negação de serviço, travando o processo do plugin. Isso é realizado através do envio de uma requisição HTTP manipulada para o endpoint 'PR details'.

O SzafirHost verifica a assinatura de arquivos JAR baixados usando a classe `JarInputStream`, que lê do início do arquivo, mas carrega classes usando as classes `JarFile`/`URLClassLoader`, que lêem o Diretório Central do final. Essa discrepância permite que um invasor combine um arquivo JAR assinado e genuíno com um arquivo ZIP malicioso, ignorando a verificação para alcançar a execução remota de código.

Name of the Vulnerable Software and Affected Versions UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress versões até 1.2.58 Description O plugin UsersWP para WordPress é suscetível a uma vulnerabilidade de Server-Side Request Forgery (SSRF) cego. Isso é causado por validação inadequada da origem da URL dentro do método `process image crop()` durante as operações de corte de imagem de avatar/banner. A função aceita uma URL controlada pelo usuário através do parâmetro POST `uwp crop` e depende de `esc url()` para sanitização e `wp check filetype()` para verificação de extensão, sem garantir que a URL aponte para um arquivo de upload local. A URL é então usada em funções de processamento de imagem PHP que suportam wrappers de URL, permitindo que o servidor WordPress faça solicitações HTTP arbitrárias para destinos de rede controlados por atacantes ou internos. Isso pode permitir a varredura da rede interna e o acesso a serviços confidenciais para atacantes autenticados com acesso de nível de assinante ou superior. Recommendations Atualize o plugin UsersWP para uma versão posterior a 1.2.58.

Name of the Vulnerable Software and Affected Versions Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress versões até e incluindo 8.8.3 Description O plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress é suscetível a bypass de autorização. Isso ocorre porque os handlers AJAX do plugin não verificam se o parâmetro `b2s id`, fornecido pelo usuário, corresponde ao usuário atual antes de executar operações UPDATE e DELETE. Ataques autenticados com acesso de nível de Assinante ou superior podem explorar isso para modificar, reagendar ou excluir postagens de mídia social agendadas pertencentes a outros usuários. Recommendations Atualize o plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress para uma versão posterior a 8.8.3.

The Blog2Social plugin for WordPress is susceptible to unauthorized data loss. The `resetSocialMetaTags()` function inadequately verifies user permissions, only checking for 'read' capability and a valid b2s security nonce. Because the plugin grants the 'blog2social access' capability to all roles upon activation, attackers with Subscriber-level access or higher can access the admin pages where the nonce is available. This allows them to delete all ` b2s post meta` records from the `wp postmeta` table, resulting in the permanent removal of custom social media meta tags for all posts on the site.

O plugin The Gallery by FooGallery para WordPress possui uma falha que permite acesso não autorizado a dados. A ausência de verificação de capacidade na função `ajax get gallery info()` permite que atacantes autenticados com nível de acesso de Assinante ou superior recuperem metadados — incluindo nome, contagem de imagens e URL da miniatura — de galerias privadas, em rascunho e protegidas por senha, enumerando os IDs das galerias.