Phil Taylor

Uma implementação inadequada de Lista de Controle de Acesso (ACL) permite que usuários autenticados realizem operações de arquivo não autorizadas em arquivos pertencentes a outros usuários. Essas operações incluem leitura, exclusão, sobrescrita e reatribuição de permissões.

Uma implementação inadequada de Lista de Controle de Acesso (ACL) permite que usuários não autenticados realizem operações de arquivo não autorizadas em todos os arquivos gerenciados dentro da extensão. Essas operações incluem leitura, exclusão, sobrescrita e reatribuição de permissões.

Cross-site scripting armazenado ocorre por meio de um avatar de comentário. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

O componente de visualização de fotos permite que atacantes não autenticados realizem a leitura arbitrária de arquivos, permitindo-lhes visualizar arquivos no sistema sem autenticação.

Este problema envolve múltiplas divulgações não autenticadas do sistema de arquivos dentro da extensão, permitindo o acesso não autorizado a arquivos sensíveis no servidor.

Um problema de elisão de pagamento existe na extensão Gridbox para Joomla, permitindo que os usuários ignorem o processo de pagamento.

Múltiplos vetores de injeção SQL permitem que atores não autenticados injetem SQL em consultas. A injeção SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Os métodos de carregamento de arquivos permitem que atacantes autenticados carreguem arquivos arbitrários. Este problema pode resultar em Execução Remota de Código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina remota, se combinado com outra falha que permita ao atacante criar a conta necessária.

Existe um problema onde atores não autenticados podem excluir diretórios recursivamente através da função `generateNewApp()`.

Um problema de escalonamento de privilégios existe no método de registro da extensão Gridbox para Joomla. Esta falha permite que atores não autenticados registrem novas contas com permissões administrativas ao fornecer IDs de grupo de usuário específicos.

Existe um problema no método `resetPassword()` que permite que atores não autenticados redefinam a senha de qualquer usuário, permitindo que façam login e realizem ações como esses usuários, com exceção de super administradores.

Vetores de Cross-Site Request Forgery (CSRF) existem na interface de administração. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Ele herda a autenticação e os cookies de sessão da vítima, permitindo que o invasor realize ações em nome do usuário.

Um problema de sequestro de conta existe no método `socialLogin()`, que permite que um invasor se autentique como qualquer usuário no site alvo.

Um segredo fixo (hardcoded) em todo o produto permite que atacantes não autenticados realizem o retransmissão de e-mail (mail relay) ao falsificar o endereço de remetente de formulários.

Usuários autenticados podem explorar um problema de SQL injection causado pela validação inadequada de parâmetros nos filtros de data e de pesquisa do gerenciador de mídia. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

A validação inadequada de parâmetros de ordenação no endpoint de Conteúdo Dinâmico permite uma injeção de SQL não autenticada. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

A validação de caminho inadequada e verificações de Lista de Controle de Acesso (ACL) no gerenciador de mídia permitem que um usuário autenticado realize a exclusão arbitrária de arquivos.

A validação inadequada de parâmetros de pedido permite uma injeção de SQL não autenticada, que é uma técnica utilizada para manipular consultas ao banco de dados. Este problema permite o acesso total de leitura ao banco de dados, incluindo informações sensíveis como credenciais e sessões.

Existe um problema onde informações críticas de pedidos e pagamentos, incluindo estados, são processadas a partir de entradas do lado do cliente. Isso permite que atacantes não autenticados manipulem os estados de pagamento e de pedidos de ordens arbitrárias.

Verificações de acesso inadequadas permitem que usuários autenticados recuperem informações de pedidos e dados pessoais de qualquer pedido no sistema.