Nir Yehoshua

**Nome do Software Vulnerável e Versões Afetadas** WPvivid — Backup, Migration & Staging versões anteriores a 0.9.133 **Description** O processo de restauração de backup não valida adequadamente os caminhos de destino dos arquivos extraídos de um pacote de backup. Isso cria uma condição de Zip Slip, que é um tipo de vulnerabilidade de traversal de caminho onde um arquivo compactado manipulado pode forçar a gravação de arquivos fora do diretório de restauração pretendido. Usuários com altos privilégios, como administradores, podem explorar isso para gravar arquivos arbitrários em outros locais do servidor, potencialmente levando à execução de código no servidor se conteúdo executável for colocado em um local acessível via web. **Recommendations** Atualize para a versão 0.9.133 ou mais recente. Revise os usuários autorizados a iniciar restaurações de backup. Inspecione arquivos de backup restaurados recentemente e verifique se há arquivos criados fora dos diretórios esperados do WordPress. Inspecione `wp-content/plugins` e `wp-content/uploads` em busca de arquivos executáveis inesperados. Revise os logs do servidor web relacionados a operações de restauração recentes. Restrinja as contas administrativas do WordPress usando autenticação de dois fatores (MFA).

**Nome do Software Vulnerável e Versões Afetadas** Eventin versões anteriores a 4.1.19 **Description** Existe um problema onde o software não restringe adequadamente as alterações que um token de checkout de convidado pode autorizar em um pedido. Isso permite que usuários não autenticados marquem seus próprios pedidos não pagos como concluídos, resultando na emissão de um ingresso pago válido sem que nenhum pagamento seja processado. A exploração envolve a variável `order token`. **Recommendations** Atualize para a versão 4.1.19 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** HP Easy Start for macOS versões anteriores a 2.16.7.260722 **Descrição** Existem falhas de segurança que podem permitir que um invasor realize a escalada de privilégios, que é o ato de obter permissões de nível superior do que as originalmente atribuídas a uma conta de usuário. **Recomendações** Atualize para a versão 2.16.7.260722 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** HP Easy Start for macOS versões anteriores a 2.16.7.260722 **Descrição** Existem falhas de segurança que podem permitir que um invasor realize a escalada de privilégios, que é o ato de obter permissões de nível superior do que as originalmente atribuídas a uma conta de usuário. **Recomendações** Atualize para a versão 2.16.7.260722 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** HP Easy Start for macOS versões anteriores a 2.16.7.260722 **Descrição** Existem falhas de segurança que podem permitir que um invasor realize a escalada de privilégios, que é o ato de obter permissões de nível superior do que as originalmente atribuídas a uma conta de usuário. **Recomendações** Atualize para a versão 2.16.7.260722 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ProSolution WP Client versões anteriores a 2.0.11 **Descrição** A sanitização e a codificação insuficientes de diversos parâmetros antes de serem refletidos em atributos HTML em páginas públicas permitem o Cross-Site Scripting (XSS) refletido. Este problema pode ser acionado contra qualquer visitante, incluindo administradores autenticados. Cross-Site Scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** Atualize o ProSolution WP Client para a versão 2.0.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cudy WR3000 2.0 versões anteriores a 2.5.24 **Descrição** O plugin de autenticação do broker MQTT Mosquitto contém um segredo de assinatura JWT HMAC codificado rigidamente. Isso permite que invasores não autenticados extraiam o segredo da imagem do firmware e forjem tokens JSON Web Tokens (JWT) válidos, que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Ao criar tokens arbitrários, invasores podem se autenticar no broker MQTT sem credenciais legítimas e obter acesso não autorizado à interface de rede mesh do dispositivo. **Recomendações** Atualize o Cudy WR3000 2.0 para a versão de firmware 2.5.24 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cudy WR3000 2.0 versões anteriores a 2.5.24 **Descrição** Atacantes autenticados podem executar comandos arbitrários do sistema operacional com privilégios de root ao enviar entradas não sanitizadas através da interface de comando mesh MQTT. O binário `sync command` encaminha essa entrada diretamente para um sumidouro de execução de shell em `command.lua`, permitindo que aqueles com acesso ao broker MQTT comprometam totalmente o sistema. **Recomendações** Atualize o Cudy WR3000 2.0 para a versão 2.5.24.

**Nome do Software Vulnerável e Versões Afetadas** WPvivid — Backup, Migration & Staging WordPress plugin versões anteriores a 0.9.131 **Description** Existe um problema onde o plugin não sanitiza um valor de uma requisição não autenticada utilizado para construir o caminho de um arquivo de log. Um invasor que possua uma chave de transferência de site para site pode explorar isso para criar um arquivo de log em qualquer diretório gravável do site, incluindo a raiz da web, através do endpoint `send to site connect`. O invasor controla a localização do arquivo, embora o nome do arquivo inclua um sufixo fixo e o conteúdo seja limitado ao cabeçalho de log do próprio plugin. **Recommendations** Atualize o WPvivid — Backup, Migration & Staging WordPress plugin para a versão 0.9.131 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ProSolution WP Client versões anteriores a 2.0.11 **Descrição** Um problema de upload arbitrário de arquivos existe na função `proSol handleFileUpload()`. A falha decorre da falta de validação do nome do arquivo no cabeçalho `Content-Disposition`, o que permite que um invasor substitua o nome do arquivo multipart permitido antes que o arquivo seja salvo. Além disso, uma verificação de extensão pós-salvamento falha ao não excluir o arquivo já gravado no sistema. Isso permite que invasores não autenticados façam o upload de arquivos executáveis, possivelmente levando à execução remota de código. O nonce necessário para acessar o manipulador de upload é exposto publicamente via `wp localize script` em qualquer página frontal que renderize o shortcode do portal de empregos, permitindo que visitantes não autenticados ignorem a verificação de segurança. **Recomendações** Atualize para uma versão posterior à 2.0.10. Como medida paliativa temporária, restrinja o acesso à função `proSol handleFileUpload()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** ProSolution WP Client versões anteriores a 2.0.9 **Description** Verificações de capacidade insuficientes em duas ações AJAX administrativas permitem que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, execute ações não autorizadas. Como o nonce (um token único usado para prevenir falsificação de requisição entre sites) é exposto no frontend público, um invasor pode disparar a sincronização de dados administrativos e limpar os registros de atividade através das chamadas `proSol ajaxTablesync` e `proSol ajaxClearlog`. **Recommendations** Atualize o ProSolution WP Client para a versão 2.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OneCompression library versão 1.2.0 **Description** Um problema de desserialização insegura ocorre quando a biblioteca processa um arquivo de checkpoint `model.pt` manipulado. A função `QuantizedModelLoader.load quantized model pt()` chama `torch.load` com o parâmetro `weights only` definido como `False`, o que aciona o mecanismo pickle do Python. Isso permite que um invasor incorpore métodos ` reduce ` maliciosos no arquivo de checkpoint para executar código Python arbitrário e comandos do sistema quando o arquivo é carregado de um diretório selecionado pelo chamador. **Recommendations** Para a versão 1.2.0, evite carregar arquivos de checkpoint de fontes ou diretórios não confiáveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ProSolution WP Client versões anteriores a 2.0.9 **Description** Existe um problema onde o plugin não valida URLs fornecidas pelo usuário e não verifica a capacidade ou o nonce do solicitante antes de executar uma requisição HTTP do lado do servidor. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, realize Server-Side Request Forgery (SSRF)—uma técnica onde o servidor é coagido a fazer requisições a hosts e serviços internos. O invasor pode especificar o método HTTP, cabeçalhos e corpo para essas requisições através da função `proSol url validate()`. **Recommendations** Atualize o ProSolution WP Client para a versão 2.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ProSolution WP Client versões anteriores a 2.0.9 **Description** Existe um problema onde o valor de um cookie não é sanitizado antes de ser usado em consultas SQL. Este cookie é processado em cada requisição sem verificações de autenticação ou capacidade, permitindo que usuários não autenticados leiam dados arbitrários do banco de dados e excluam registros armazenados pelo plugin. O componente vulnerável é o cookie `removesite`. **Recommendations** Atualize o ProSolution WP Client para a versão 2.0.9 ou posterior. Como mitigação temporária, restrinja ou bloqueie o uso do cookie `removesite`.

**Nome do software vulnerável e versões afetadas: Versões do Bosch IP Helper anteriores à 1.00.0008 Descrição: A vulnerabilidade permite que um invasor execute código arbitrário no sistema da vítima ao carregar uma DLL por meio de um elemento de caminho de busca não controlado. Isso pode ocorrer se a vítima for induzida a colocar uma DLL maliciosa no mesmo diretório do aplicativo IP Helper portátil. Recomendações: Para versões anteriores à 1.00.0008, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário. Como solução alternativa temporária, considere restringir o acesso ao diretório do aplicativo para minimizar o risco de exploração.