Nedu-M

**Nome do Software Vulnerável e Versões Afetadas** Postiz versões anteriores a 2.21.8 **Descrição** Um problema no callback de integração do Skool permite que a aplicação assine um blob JSON controlado por um invasor em um JSON Web Token (JWT) com formato de sessão usando o `JWT SECRET`. Como o middleware de autenticação confia em todas as reivindicações no JWT sem verificar novamente o usuário no banco de dados, qualquer usuário autenticado pode forjar uma sessão de SUPERADMIN. Isso permite a personificação de organizações arbitrárias e fornece acesso total a todas as partes da aplicação, incluindo usuários registrados e a capacidade de postar nos canais de redes sociais de vítimas vinculadas à instância. **Recomendações** Atualizar para a versão 2.21.8.

**Nome do Software Vulnerável e Versões Afetadas** Postiz versões anteriores a 2.21.8 **Description** O Postiz contém um bypass de aplicação de cobrança não autenticado. O endpoint '/public/modify-subscription' aceita um token assinado e aplica efeitos colaterais de aplicação de assinatura à organização referenciada nas reivindicações do token, sem verificar a finalidade pretendida do token. Embora o nível de assinatura persistido não possa ser alterado, o problema permite a execução de efeitos colaterais relacionados à aplicação na própria organização do chamador. Esses efeitos incluem o ajuste do estado de habilitação de membros da equipe, a desativação de integrações que excedam os limites do plano afirmado e a redefinição do cron de postagens agendadas quando o plano afirmado for o nível gratuito. O impacto é limitado à própria organização do invasor e não pode ser redirecionado para outros locatários. **Recommendations** Atualize para a versão 2.21.8. Como medida paliativa temporária, restrinja o acesso ao endpoint '/public/modify-subscription'.