N0Tra4E

**Nome do Software Vulnerável e Versões Afetadas** Grav Email plugin versões anteriores a 4.2.2 **Description** Um usuário remoto autenticado com permissões `api.access` e `api.pages.write` pode executar comandos arbitrários do sistema operacional como a conta que executa o PHP. Isso ocorre porque o plugin renderiza parâmetros de ação de e-mail controlados pelo editor de página como templates Twig não isolados (unsandboxed). Um invasor pode conseguir isso inserindo uma expressão Twig no parâmetro `header.form.process.email.body`, publicando a página e enviando o formulário. Twig é um mecanismo de template usado para gerar HTML ou outros formatos de texto dinamicamente. **Recommendations** Atualize o Grav Email plugin para a versão 4.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API Plugin versões anteriores a 1.0.0-beta.15 **Descrição** Uma referência direta a objeto insegura e uma falha de lógica na função `update()` do `UsersController` permitem que qualquer usuário autenticado com permissões básicas de `api.access` modifique sua própria configuração de permissões. Ao enviar uma requisição `PATCH` para o endpoint de atualização de usuário, um invasor pode sobrescrever a variável `access` para conceder a si mesmo privilégios de Super Administrador (`admin.super` e `api.super`). Esta escalada de privilégios vertical pode levar ao comprometimento total do sistema e a uma potencial execução remota de código (RCE), permitindo que o invasor modifique configurações ou faça o upload de plugins maliciosos. **Recomendações** Atualize o Grav API Plugin para a versão 1.0.0-beta.15.