Mokksh Parekh

A falta de escape adequado de valores de pesquisa utilizados em consultas SQL em várias listagens administrativas permite que usuários autenticados com acesso administrativo realizem ataques de injeção de SQL. Isso ocorre devido à falta de preparação suficiente da consulta SQL e ao manuseio inadequado de parâmetros fornecidos pelo usuário, permitindo que invasores anexem consultas adicionais para extrair informações sensíveis do banco de dados.

Falta uma verificação de autorização no manipulador de exportação de leads, o que permite que usuários não autenticados baixem todos os registros de contatos capturados, incluindo nomes, endereços de e-mail e números de telefone. Isso ocorre por meio do manipulador `click n chat update lead list export action`.

Verificações de autorização insuficientes em uma ação AJAX permitem que usuários não autenticados alterem o status de agendamentos arbitrários. Essa falha também permite o disparo de e-mails de notificação para os clientes afetados por meio da ação `update appointment status`.

Usuários autenticados com a função de equipe da clínica podem realizar injeção de SQL porque o software não sanitiza nem escapa adequadamente os parâmetros fornecidos pelo usuário antes de incorporá-los em uma consulta SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

A sanitização e a filtragem insuficientes de um parâmetro de pesquisa em uma listagem administrativa permitem que usuários autenticados com funções de gerenciamento de reservas ou superiores realizem injeção de SQL. Isso ocorre porque o plugin não prepara adequadamente a consulta SQL, permitindo que invasores anexem consultas adicionais para extrair informações sensíveis do banco de dados.

Existe um problema onde a entrada fornecida pelo usuário não é devidamente sanitizada ou escapada antes de ser usada em uma consulta SQL. Isso permite que invasores não autenticados realizem ataques de injeção de SQL, que ocorrem quando instruções SQL maliciosas são inseridas em campos de entrada para execução. Esta falha é explorável na configuração padrão do rastreador de problemas (issue-tracker) do front-end através do parâmetro de busca.

Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que uma aplicação faz ao seu banco de dados.

Ocorre uma Injeção de Comando devido à sanitização inadequada de entradas de usuário utilizadas em comandos de shell do git. As funções ` cloneWithGit()` e `fetchRefs()` invocam esses comandos diretamente usando o método `exec()`. Um invasor pode executar comandos arbitrários do sistema operacional como o usuário do processo ao fornecer um nome de repositório git especialmente manipulado. Este problema afeta principalmente geradores de templates, bootstrappers de projetos e pipelines de CI que processam identificadores de repositórios não confiáveis.