Msegoviag

Um problema na maneira como os arquivos de tradução de temas são carregados permite que um Administrador autenticado leia arquivos JSON localizados fora do diretório do tema ativo, o que pode levar à exposição de segredos de configuração do servidor.

Um problema na maneira como o sistema carrega arquivos de tradução de temas permite que um Administrador autenticado execute código arbitrário no servidor por meio de um tema manipulado.

Um problema de path traversal existe no processo de carregamento de arquivos de tradução de temas. Isso permite que administradores autenticados leiam arquivos JSON localizados fora do diretório do tema ativo ao manipular a configuração de localidade, o que pode levar à exposição de segredos de configuração do servidor.

Administradores autenticados podem alcançar a execução remota de código ao abusar do processo de carregamento de arquivos de tradução de temas. Isso ocorre quando um invasor com privilégios de administrador faz o upload de um tema especialmente criado contendo arquivos de tradução maliciosos, permitindo a execução de código arbitrário no servidor.

There is a stored cross site scripting vulnerability for SVG images. A security hotfix from 2021 already partially fixed this by making sure SVG images are always downloaded instead of shown inline. However, the same problem still exists for scales of SVG images. Note that an image tag with an SVG image as source is not vulnerable, even when the SVG image contains malicious code. To exploit the vulnerability, an attacker would first need to upload an image, and then trick a user into following a specially crafted link.

An authenticated malicious actor with Admin privileges could trigger a database error by adding a special character on the add or edit User forms. This error can be surfaced back to the actor on the UI and, on certain database engines, may include the entire user row, including the `pbkdf2:sha256` hashed password.