Midhun Mohanan

**Nome do Software Vulnerável e Versões Afetadas** HTMLy CMS versões anteriores a 3.1.2 **Description** Atacantes autenticados com baixos privilégios podem realocar arquivos arbitrários fornecendo sequências de traversal de diretório no parâmetro `oldfile` no endpoint 'admin autosave'. A aplicação passa sequências não sanitizadas para as funções `file exists()` e `rename()` em admin.php sem canonicalização ou imposição de limites de diretório. Isso permite a realocação de qualquer arquivo gravável pelo processo do servidor web para um local de rascunho especificado pelo atacante. **Recommendations** Atualize para a versão 3.1.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'admin autosave' para usuários com baixos privilégios.

**Nome do Software Vulnerável e Versões Afetadas** WACRM versões anteriores ao commit 73041bf **Description** Existe uma falha de bypass de autorização no mecanismo de automação que permite que atacantes autenticados acessem e modifiquem contatos pertencentes a outros locatários (tenants). Ao fornecer um `contact id` arbitrário no corpo de uma requisição 'POST', os atacantes podem ignorar a verificação de propriedade do locatário. Isso é feito explorando o cliente de função de serviço (service-role), que ignora a segurança em nível de linha (um recurso de segurança que restringe quais linhas de dados um usuário pode ver ou modificar com base em sua identidade), permitindo a modificação de campos de contato da vítima, como nome, e-mail e empresa, entre diferentes locatários usando um UUID de contato conhecido. **Recommendations** Atualize o WACRM para o commit 73041bf ou uma versão posterior.