Nixon-H

**Nome do Software Vulnerável e Versões Afetadas** detronetdip E-commerce versão 1.0.0 **Descrição** Foi identificada uma falha de segurança no detronetdip E-commerce 1.0.0, especificamente na função `Delete/Update` do Módulo de Gestão de Produtos. A manipulação do argumento `ID` pode levar ao bypass de autorização. É possível a exploração remota, e o exploit foi divulgado publicamente. O projeto foi notificado do problema, mas ainda não respondeu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** detronetdip E-commerce versão 1.0.0 **Descrição** Existe uma vulnerabilidade no detronetdip E-commerce 1.0.0 que poderia permitir Cross-Site Scripting. Isso se deve a uma manipulação que afeta a função `get safe value` no arquivo `utility/function.php`. O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas detronetdip E-commerce versão 1.0.0 Descrição Existe uma falha de segurança no detronetdip E-commerce 1.0.0 relacionada ao upload de arquivos irrestrito. O problema afeta o processamento do arquivo `/seller/assets/backend/profile/addadhar.php`. A manipulação do argumento `File` permite o upload irrestrito. A exploração remota é possível, e o exploit foi divulgado publicamente. Os mantenedores do projeto foram informados sobre o problema, mas não responderam. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** detronetdip E-commerce versão 1.0.0 **Descrição** Existe uma vulnerabilidade no detronetdip E-commerce 1.0.0 relacionada à criação de contas. A manipulação do argumento `email` dentro de uma função desconhecida do arquivo `/Admin/assets/backend/seller/add seller.php` pode levar à ausência de autenticação. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open Source Point of Sale versões 3.4.0 a 3.4.1 **Descrição** Open Source Point of Sale é uma aplicação de ponto de venda baseada na web, escrita em PHP utilizando o framework CodeIgniter. Uma vulnerabilidade de Stored Cross-Site Scripting (XSS) existe no campo de configuração "Return Policy" nas versões 3.4.0 a 3.4.1. A aplicação não sanitiza adequadamente a entrada do usuário antes de salvá-la no banco de dados ou exibi-la nos recibos. Um atacante com acesso à "Store Configuration" pode injetar payloads maliciosos de JavaScript neste campo. Esses payloads são executados no navegador de qualquer usuário quando ele visualiza um recibo ou conclui uma transação, potencialmente levando ao sequestro de sessão ou roubo de dados sensíveis. A vulnerabilidade deve-se à falta de escape de saída adequado ao exibir o campo "Return Policy" nos recibos. **Recomendações** Atualize para a versão 3.4.2, que inclui uma correção que realiza o escape da saída utilizando a função `esc()` no template de recibo. Como mitigação temporária, garanta que o campo "Return Policy" contenha apenas texto simples e evite inserir quaisquer tags HTML.

**Nome do Software Vulnerável e Versões Afetadas** Open Source Point of Sale versões 3.4.0 a 3.4.1 **Descrição** Open Source Point of Sale é uma aplicação de ponto de venda baseada na web, escrita em PHP utilizando o framework CodeIgniter. As versões 3.4.0 a 3.4.1 apresentam uma vulnerabilidade de Cross-Site Request Forgery (CSRF) porque o mecanismo de proteção CSRF foi explicitamente desativado. Isso permite que um atacante remoto não autenticado crie uma página web maliciosa que, quando visitada por um administrador logado, força o navegador a enviar solicitações não autorizadas para a aplicação. Um exploit bem-sucedido permite que o atacante crie uma nova conta de Administrador com privilégios totais, levando a uma tomada de controle completa do sistema. A vulnerabilidade está relacionada à configuração do filtro CSRF em `app/Config/Filters.php`. **Recomendações** As versões 3.4.0 e 3.4.1 devem ser atualizadas para a versão 3.4.2. Como medida de contorno temporária, os administradores podem reativar manualmente o filtro CSRF em `app/Config/Filters.php` descomentando a linha de proteção, mas isso não é recomendado sem aplicar o patch completo devido ao potencial de quebra de funcionalidade no módulo de Vendas.