Miguel Gómez

**Nome do Software Vulnerável e Versões Afetadas** Baserow versão 2.3.3 **Description** Existe um problema na função de fórmula `index()` onde um usuário autenticado de baixo privilégio com permissões para criar ou modificar campos de fórmula pode fornecer um quarto argumento não documentado. Este argumento é tratado como um template SQL e interpolado diretamente em uma expressão PostgreSQL. O SQL injetado é executado com os privilégios da função PostgreSQL do Baserow durante o recálculo dos valores dos campos de fórmula, ignorando as permissões do usuário autenticado no aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LimeSurvey Community Edition versão 7.0.5 **Description** Um usuário autenticado com apenas a permissão global `settings:read` pode ignorar os requisitos de autorização para criar novas entradas de menu de pesquisa. Isso é feito invocando diretamente o endpoint POST '/index.php/admin/menuentries/sa/create' sem o privilégio `settings:update` necessário. Além disso, o endpoint permite o envio de IDs de menu que são normalmente restritos a superadministradores, permitindo alterações não autorizadas nos registros de navegação administrativa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LimeSurvey Community Edition versão 7.0.5 **Description** Um problema de cross-site scripting armazenado existe no fluxo de criação de cotas de pesquisa. Um usuário autenticado com baixos privilégios que possui permissões para criar e gerenciar pesquisas pode injetar e armazenar JavaScript malicioso em uma mensagem de cota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LimeSurvey Community Edition versão 7.0.5 **Descrição** Um problema de Cross-Site Scripting (XSS) refletido autenticado existe no endpoint de confirmação de ativação de usuário. O parâmetro de consulta `action` é copiado para a resposta e inserido em um atributo de entrada oculto sem a devida codificação de atributo HTML. Cross-Site Scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LimeSurvey Community Edition versão 7.0.5 **Description** Um problema de cross-site scripting (XSS) armazenado autenticado existe no diálogo replacement-fields dentro do editor de perguntas administrativas. O cross-site scripting armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um invasor execute scripts maliciosos no navegador de outros usuários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LimeSurvey Community Edition versão 7.0.5 **Description** Um problema de cross-site scripting refletido autenticado existe no endpoint do popup do editor HTML. Os parâmetros de consulta `text` e `name` são processados por um sanitizador de lista negra e, posteriormente, renderizados sem a codificação de saída apropriada ao contexto. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize o LimeSurvey Community Edition para uma versão posterior à 7.0.5. Como mitigação temporária, restrinja o acesso ao endpoint do popup do editor HTML.