Nozomu Sasaki

O frontend de cache (VariableFrontend) e o armazenamento persistente de chave-valor (Registry) desserializam payloads PHP sem validação de integridade ou restrições de classe. Um invasor com acesso de escrita ao backend de armazenamento subjacente, como o sistema de arquivos ou a tabela de banco de dados `sys registry`, pode injetar um payload serializado manipulado para disparar a Injeção de Objeto PHP. Isso pode permitir a exploração de uma cadeia de gadgets para alcançar a Execução Remota de Código.

Uma lógica falha na página de atualização de problemas 'bug update page.php' causa a escape inadequada do conteúdo de campos personalizados do tipo textarea. Isso permite que um usuário autenticado com permissões de relatório de bugs de baixo privilégio injete HTML e, potencialmente, execute JavaScript arbitrário se as configurações de Content-Security Policy (CSP) permitirem. Essa execução pode levar ao roubo de sessão, assumir contas administrativas e acesso não autorizado a todos os dados do projeto. A exploração requer que um campo personalizado do tipo textarea esteja configurado para o projeto e afeta qualquer usuário que visualize o formulário de edição de bugs, incluindo administradores.