Nikita Hovratov

**Nome do Software Vulnerável e Versões Afetadas** Extensão Mask (versões afetadas não especificadas) **Descrição** Um usuário autenticado do backend com acesso ao módulo Mask pode realizar path traversal, uma técnica utilizada para acessar arquivos e diretórios que são restritos ao usuário. A extensão falha ao validar uma chave de elemento de template fornecida pelo cliente, utilizada para construir caminhos de arquivo para salvar e excluir arquivos de template do Mask. Ao fornecer uma chave contendo sequências de path traversal, um invasor pode criar ou excluir arquivos .html fora do diretório de templates configurado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões da extensão jobfair anteriores à 1.0.13 Versões da extensão jobfair 2.x anteriores à 2.0.2 **Descrição** Foi descoberta uma falha na extensão jobfair para TYPO3, na qual a extensão não protege nem ofusca os nomes dos arquivos enviados. Isso permite que usuários não autenticados baixem arquivos com dados confidenciais simplesmente adivinhando o nome dos arquivos enviados, por exemplo, `uploads/tx jobfair/cv.pdf`. **Recomendações** Para versões anteriores à 1.0.13, atualize para a versão 1.0.13 ou posterior. Para versões 2.x anteriores à 2.0.2, atualize para a versão 2.0.2 ou posterior. Como solução temporária, considere restringir o acesso ao diretório `uploads/tx jobfair` para minimizar o risco de exploração.