Nicl4Ssic

**Nome do Software Vulnerável e Versões Afetadas** Grav form plugin versões anteriores a 9.1.13 **Description** Um problema de redirecionamento aberto existe onde a ação de processo de redirecionamento avalia dados de formulário fornecidos pelo usuário dentro de expressões Twig. Como a função `Grav::redirect()` aceita URLs externas sem validar a origem, um usuário não autenticado pode enviar um valor malicioso por meio de um campo controlável pelo invasor. Isso ocorre quando um blueprint de formulário define um alvo de redirecionamento usando a função `form.value()`, como `redirect: "{{ form.value('next') }}"`, permitindo que o invasor desencadeie um redirecionamento 302 para um site externo arbitrário para fins de phishing. **Recommendations** Atualize para a versão 9.1.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.4 **Descrição** Existe uma falha de bypass de autenticação de dois fatores no plugin de login. A tarefa `regenerate2FASecret` não verifica a autorização durante a janela de desafio TOTP (Time-based One-Time Password) pendente, verificando apenas se o usuário existe. Um invasor que possua a senha da vítima pode invocar esta tarefa sem um nonce CSRF para substituir o segredo 2FA por um valor de sua escolha. Isso permite que o invasor gere um código TOTP válido e complete o processo de autenticação, reduzindo efetivamente a segurança da conta apenas à proteção por senha. **Recomendações** Atualize o Grav para a versão 2.0.4 ou posterior. Como mitigação temporária, restrinja o acesso à tarefa `regenerate2FASecret`.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.6 **Description** Existe uma falha de bypass de autorização porque a classe `ApiKeyAuthenticator` não lê nem aplica a matriz de escopos restritos quando as chaves de API são criadas. Consequentemente, uma chave destinada a acesso limitado, como apenas leitura, pode ser usada para realizar qualquer operação de escrita, exclusão ou administrativa que o usuário proprietário esteja autorizado a executar, pois o sistema retorna o objeto de conta completo do usuário. **Recommendations** Atualize o Grav API plugin para a versão 1.0.6.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.0-rc.16 **Description** O plugin aceita tokens de acesso JWT (JSON Web Token) através do parâmetro de consulta de URL `token` em todas as rotas de API por meio do fallback `JwtAuthenticator::extractBearerToken`. Esse comportamento faz com que os tokens sejam registrados em logs de acesso do servidor web, vazados via cabeçalho Referer, armazenados no histórico do navegador e capturados por logs de proxy upstream e CDN. Um invasor com acesso a um token vazado pode obter acesso não autorizado à API para ler configurações e dados de usuários, criar contas de administrador, modificar configurações do sistema e excluir páginas. **Recommendations** Atualize o Grav API plugin para a versão 1.0.0-rc.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.0-rc.16 **Description** O plugin utiliza uma configuração padrão de Cross-Origin Resource Sharing (CORS) que define o cabeçalho Access-Control-Allow-Origin como `*` em todas as respostas, incluindo respostas de preflight (OPTIONS) e endpoints autenticados. Essa configuração permite que qualquer site malicioso realize requisições cross-origin autenticadas caso um invasor obtenha um token de acesso válido por meio de métodos como vazamento de logs, histórico do navegador, captura de rede ou cabeçalhos Referer. O plugin aceita credenciais através dos cabeçalhos `Authorization` e `X-API-Token`, que são definidos programaticamente por JavaScript. Um invasor pode utilizar isso para ler dados sensíveis ou realizar operações de escrita em nome do usuário associado ao token. **Recommendations** Atualize o Grav API plugin para a versão 1.0.0-rc.16.

**Nome do Software Vulnerável e Versões Afetadas** Grav Admin2 plugin versões anteriores a 2.0.4 **Description** O plugin incorpora uma variável JavaScript global `window. GRAV CONFIG ` na página de bootstrap do Admin2 SPA no endpoint '/grav/admin' e suas subrotas. Este objeto é retornado em cada resposta não autenticada e revela a URL do servidor, o prefixo da API, o caminho base do administrador, o tipo de ambiente de execução e os números exatos das versões do Grav e do Admin2. Isso permite que um invasor não autenticado identifique a implantação e selecione exploits específicos da versão sem a necessidade de reconhecimento. **Recommendations** Atualize o plugin Grav Admin2 para a versão 2.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.0-rc.16 **Descrição** O plugin aceita JSON Web Tokens (JWT) através do parâmetro de consulta de URL `token` e retorna o cabeçalho Access-Control-Allow-Origin: *. Essa configuração permite que atacantes não autenticados realizem requisições de API cross-origin totalmente autenticadas a partir de sites maliciosos. Se um token JWT for vazado por meio de logs de acesso, logs de proxy, histórico do navegador ou cabeçalhos Referrer, um atacante pode exfiltrar dados sensíveis de usuários e configurações ou criar contas de super-administrador persistentes como backdoor. **Recomendações** Atualize o Grav API plugin para a versão 1.0.0-rc.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.1 **Descrição** Um problema de upload de arquivo irrestrito existe no endpoint de upload de avatar '/api/v1/users/user/avatar'. O sistema valida apenas o tipo MIME declarado pelo cliente usando `getClientMediaType` para verificar se começa com 'image/', sem inspecionar o conteúdo real do arquivo ou restringir extensões. Isso permite que usuários autenticados façam upload de conteúdo arbitrário, como código PHP, arquivos SVG com JavaScript incorporado ou payloads poliglotas, para o diretório 'user/accounts/avatars/' com nomes de arquivos previsíveis. Embora o .htaccess bloqueie o acesso HTTP direto a esses arquivos, a persistência deles no disco pode permitir a execução remota de código ou Cross-Site Scripting (XSS) armazenado caso haja uma falha de path traversal ou configuração incorreta do servidor. **Recomendações** Atualizar para a versão 1.0.1.