Mbiesiad

Name of the Vulnerable Software and Affected Versions Plane versões anteriores a 1.3.0 Description Existe uma falha de segurança no processo de autenticação do Plane. O endereço de e-mail de um usuário é incluído como um parâmetro de consulta na URL durante o tratamento de erros, como quando um código mágico inválido é enviado. Essa prática de transmitir informações de identificação pessoal (PII) por meio de strings de consulta de solicitação GET é considerada um design inseguro. O código vulnerável está localizado no módulo de utilitários de autenticação (packages/utils/src/auth.ts). Recommendations Atualize para a versão 1.3.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** aaPanel version 7.57.0 **Description** A missing path validation check in aaPanel can allow attackers to execute a local file inclusion (LFI), potentially exposing sensitive information. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Movary versions prior to 0.70.0 **Description** Movary is a web application used to track, rate, and explore movie watch history. Insufficient input validation allows attackers to trigger cross-site scripting payloads. The vulnerable parameter is `?categoryCreated=`. **Recommendations** Update to version 0.70.0 or later.

**Name of the Vulnerable Software and Affected Versions** Movary versions prior to 0.70.0 **Description** Movary is a web application used to track and rate movie watch history. Insufficient input validation allows attackers to trigger cross-site scripting payloads. The vulnerable parameter is `?categoryDeleted=`. **Recommendations** Upgrade to version 0.70.0 or later.

**Name of the Vulnerable Software and Affected Versions** Movary versions prior to 0.70.0 **Description** Movary is a web application used to track and rate movie watch history. Insufficient input validation allows attackers to trigger cross-site scripting payloads. The vulnerable parameter is `categoryUpdated`. **Recommendations** Versions prior to 0.70.0 should be updated to version 0.70.0.

**Nome do Software Vulnerável e Versões Afetadas** Simple Machines Forum versão 2.1.6 **Descrição** Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no Simple Machines Forum. A exploração bem-sucedida permite que atacantes executem scripts web arbitrários ou HTML injetando um payload manipulado no parâmetro Forum Name. **Recomendações** Atualize o Simple Machines Forum para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitizar todas as entradas fornecidas pelo usuário para o parâmetro Forum Name para prevenir a injeção de scripts maliciosos.

**Nome do Software Vulnerável e Versões Afetadas** Pagekit CMS versão 1.0.18 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) no Pagekit CMS versão 1.0.18, permitindo potencialmente que atacantes escalem privilégios. Uma IDOR ocorre quando uma aplicação utiliza entrada fornecida pelo usuário para acessar objetos diretamente, levando ao acesso não autorizado. Neste caso, um atacante poderia potencialmente manipular referências de objetos para obter privilégios elevados dentro do sistema. O endpoint da API não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada. **Recomendações** Atualize o Pagekit CMS para uma versão que corrija este problema. Como solução temporária, implemente controles de acesso mais rigorosos e validação de referências de objetos para prevenir acesso não autorizado.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** A versão 3.1.0 do RiteCMS contém uma vulnerabilidade de execução remota de código (RCE) autenticada. O problema ocorre devido a uma falha na função `parse special tags()`, que permite a execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no RiteCMS versão 3.1.0. Isso permite que atacantes executem código arbitrário no navegador de um usuário por meio de um payload especialmente elaborado. O vetor de ataque envolve manipular a aplicação para refletir scripts maliciosos de volta ao usuário. **Recomendações** Atualize o RiteCMS para uma versão mais recente que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma Falsificação de Solicitação Entre Sites (CSRF) na função de criação/edição de páginas. Isso permite que atacantes criem páginas enviando uma solicitação POST especialmente elaborada. A função afetada não valida adequadamente as solicitações, permitindo a criação não autorizada de páginas. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** O RiteCMS v3.1.0 utiliza criptografia insegura para o armazenamento de senhas. Isso pode permitir que um atacante comprometa contas de usuário caso obtenha acesso aos dados de senhas armazenados. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma falha no mecanismo de controle de acesso dentro do componente `/templates/`. Isso permite que atacantes acessem arquivos sensíveis por meio de técnicas de directory traversal. O componente afetado é o endpoint da API `/templates/`. Atacantes podem explorar essa falha manipulando caminhos de diretório para obter acesso não autorizado a arquivos. **Recomendações** Atualize o RiteCMS para uma versão que solucione este problema de controle de acesso. Como medida temporária (workaround), restrinja o acesso ao componente `/templates/` para minimizar o risco de acesso não autorizado a arquivos.

**Nome do Software Vulnerável e Versões Afetadas** RiteCMS versão 3.1.0 **Descrição** Existe uma vulnerabilidade de inclusão de arquivo local no RiteCMS versão 3.1.0. Isso permite que atacantes potencialmente leiam arquivos arbitrários no sistema hospedeiro. O problema deve-se a uma vulnerabilidade de transposição de diretório no componente `admin.php`, especificamente através dos parâmetros `admin language file` e `default page language file`. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pagekit CMS versão 1.0.18 **Descrição** Um usuário autenticado pode fazer upload de arquivos arbitrários por meio do componente `/storage/poc.php`. A exploração bem-sucedida permite que atacantes executem código arbitrário ao fazer upload de um arquivo PHP especialmente criado. O componente vulnerável é `/storage/poc.php`. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao componente `/storage/poc.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões 3.0.0 through 3.0.7 **Description** O Flowise falha ao invalidar sessões e tokens de sessão existentes após um usuário alterar sua senha. Isso permite que um invasor que possua uma sessão ativa, como por meio de um token de sessão roubado ou um dispositivo conectado e desassistido, permaneça autenticado como o usuário mesmo após a rotação das credenciais. **Recommendations** Atualize o Flowise para a versão 3.0.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões 3.0.7 e anteriores **Description** Um usuário autenticado pode alterar o endereço de e-mail da conta, que serve como identificador de login e canal de recuperação de senha, por meio do endpoint de perfil da conta. Esse processo ocorre sem a necessidade de confirmação do endereço de e-mail original ou da reinserção da senha atual. Ao modificar o e-mail de recuperação, um invasor pode assumir o controle da conta e abusar dos mecanismos de redefinição de senha. **Recommendations** Atualizar para a versão 3.0.10.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.0.10 **Description** Um usuário autenticado pode alterar a senha de sua conta através da seção de configurações de conta (Security) sem fornecer a senha atual ou qualquer verificação adicional. Isso ocorre porque a aplicação não impõe a verificação da senha atual durante o processo de alteração de credenciais, o que pode levar ao controle total da conta caso uma sessão autenticada seja sequestrada ou coagida. **Recommendations** Atualize para a versão 3.0.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Weblate 5.13.2 e anteriores **Descrição** O Weblate é uma ferramenta de localização baseada na web. Existe um redirecionamento aberto via o parâmetro `redir` no endpoint '.within.website' quando o Weblate está configurado com Anubis e `REDIRECT DOMAINS` não está definido. Um atacante pode criar uma URL no domínio legítimo que redireciona uma vítima para um site controlado pelo atacante. Este redirecionamento também pode iniciar downloads drive-by, representando um risco para os usuários finais. **Recomendações** Atualize para a versão 5.13.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Taipy anteriores à 4.0.0 **Descrição** O problema diz respeito a cookies de sessão que são servidos sem os sinalizadores Secure e HTTPOnly, o que poderia expô-los a interceptação ou adulteração caso a conexão não seja segura. O sinalizador HTTPOnly impede que o cookie seja acessado por JavaScript do lado do cliente, ajudando a mitigar certos tipos de ataques, como o cross-site scripting (XSS). **Recomendações** Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 para resolver o problema. Como solução temporária, considere adicionar os sinalizadores Secure e HTTPOnly aos cookies, por exemplo, definindo `document.cookie = `tprh=${tprh};path=/;Secure;HttpOnly;`;` para impedir que o cookie seja enviado por conexões não seguras e acessado pelo JavaScript do lado do cliente.

**Nome do software vulnerável e versões afetadas** Versões do Hoppscotch anteriores à 2023.12.6 **Descrição** O Hoppscotch é um ecossistema de desenvolvimento de API. Devido à falta de validação para campos como `Label (Edit Team) - TeamName`, agentes mal-intencionados podem enviar e-mails com conteúdo falsificado em nome do Hoppscotch. Parte da carga útil, um link externo, é apresentada de forma clicável, facilitando que agentes mal-intencionados alcancem seus objetivos. **Recomendações** Para versões anteriores à 2023.12.6, atualize para a versão 2023.12.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao campo `Label (Edit Team) - TeamName` para minimizar o risco de exploração. Evite usar links externos na carga até que o problema seja resolvido.