Mblunt

**Nome do Software Vulnerável e Versões Afetadas** CTFd versões anteriores a 3.8.5 **Description** Um problema de redirecionamento aberto existe onde atacantes remotos podem manipular o argumento `Next`. Isso ocorre dentro da função ` is safe url()` localizada no arquivo `CTFd/utils/validators/ init .py`. **Recommendations** Atualize para uma versão posterior a 3.8.4. Como mitigação temporária, restrinja ou valide a entrada passada para o argumento `Next` para evitar o redirecionamento para domínios não confiáveis.

**Name of the Vulnerable Software and Affected Versions** social-media-skeleton (affected versions not specified) **Description** The issue is related to a SQL injection vulnerability in the social-media-skeleton project, which allows UNION based injections and can indirectly lead to remote code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.