Pi3Ch

**Nome do Software Vulnerável e Versões Afetadas** ONNX versões anteriores a 1.21.0 **Descrição** ONNX contém uma vulnerabilidade de travessia de caminho via symlink que permite a leitura de arquivos arbitrários fora do modelo ou do diretório fornecido pelo usuário. A vulnerabilidade existe porque a verificação de symlinks é ineficaz, permitindo que um symlink aponte para um local arbitrário no sistema de arquivos. Um invasor pode fornecer a uma vítima um arquivo compactado contendo um modelo ONNX malicioso e um symlink, que, quando descompactado e carregado, pode permitir que o invasor leia arquivos confidenciais e variáveis de ambiente do sistema host. Esta questão não se limita a sistemas UNIX. **Recomendações** Atualize para a versão 1.21.0 ou posterior do ONNX.

**Name of the Vulnerable Software and Affected Versions** PHP-Fusion version 5.01 **Description** A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML via the `user name` or `user pass` parameters in the setuser.php file of the Digitanium addon. **Recommendations** For PHP-Fusion version 5.01, consider disabling the setuser.php file or restricting access to it until a patch is available. Avoid using the `user name` and `user pass` parameters in the affected file until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** paFAQ versions Beta4 and possibly other versions **Description** The issue allows remote attackers to execute arbitrary SQL code. This can be achieved via several parameters to different PHP files, including `offset`, `limit`, `order`, or `orderby` to "question.php", `offset` to "answer.php", `search item` to "search.php", and `cat id`, `cid`, or `id` to "comment.php". **Recommendations** For paFAQ version Beta4, consider restricting access to the vulnerable parameters `offset`, `limit`, `order`, `orderby`, `search item`, `cat id`, `cid`, and `id` in the respective PHP files until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** paNews version 2.0b4 **Description** A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary HTML and web script. This is achieved via the `showpost` parameter in comment.php. **Recommendations** For paNews version 2.0b4, avoid using the `showpost` parameter in the comment.php file until a fix is available. As a temporary workaround, consider restricting access to comment.php to minimize the risk of exploitation.