Qerogram

O Pi carrega configurações e recursos locais do projeto a partir do diretório `.pi` de um repositório sem exigir a confiança do usuário. Isso inclui extensões locais do projeto, que são módulos executáveis de TypeScript ou JavaScript carregados diretamente no processo do Pi. Um invasor que controle um repositório pode colocar recursos maliciosos específicos do Pi nele; se um usuário iniciar o Pi a partir dessa árvore de trabalho, o código da extensão será executado com os mesmos privilégios do processo local do Pi. O componente afetado é o caminho de carregamento de recursos do projeto, que anteriormente inicializava o arquivo `.pi/settings.json`, recursos gerenciados por pacotes do projeto e arquivos de instrução do projeto durante a inicialização da sessão, antes que um limite de confiança fosse estabelecido. Como as extensões não são isoladas (sandboxed), elas podem registrar comandos, ferramentas e manipuladores de eventos, permitindo o acesso a arquivos, variáveis de ambiente, credenciais, rede e ferramentas locais disponíveis para o usuário.

Cursor is a code editor built for programming with AI. A UI information disclosure exists in Cursor's MCP (Model Context Protocol) deeplink handler, enabling attackers to execute arbitrary system commands through social engineering attacks. Clicking malicious `cursor://anysphere.cursor-deeplink/mcp/install` links does not display the command arguments in the installation dialog. If a user clicks a malicious deeplink and proceeds with the installation, the full command, including arguments, will be executed on the machine.

The issue allows arbitrary data to be written to arbitrary files, leading to a Remote Code Execution.

The issue concerns an import functionality in the HTTP Headers WordPress plugin that executes arbitrary SQL on the server, leading to an SQL Injection vulnerability. This allows for potential exploitation by executing unauthorized SQL commands.

The issue is related to a SQL injection that occurs due to improper sanitization and escaping of a parameter in a SQL statement when deleting messages. This can be exploited by high-privilege users, such as administrators.

The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This can occur even when the unfiltered html capability is disallowed, for example in a multisite setup.

A vulnerabilidade permite que um usuário com privilégios elevados, como um administrador, faça o upload de um arquivo zip contendo código PHP malicioso, levando à execução remota de código. Isso ocorre porque o plugin não valida adequadamente os pacotes de ícones personalizados enviados.

A vulnerabilidade permite que usuários com privilégios elevados injetem código JavaScript arbitrário, mesmo quando a funcionalidade unfiltered html está desativada, devido a um escape inadequado do campo `image file` ao adicionar um novo ícone social.

A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo HTML malicioso, explorando uma vulnerabilidade de gravação de arquivo arbitrário.

O problema decorre da falta de sanitização do atributo `selected icons` no `cnss widget` antes de ele ser utilizado em uma instrução SQL, levando a uma vulnerabilidade de injeção de SQL.

A vulnerabilidade permite que um usuário com privilégios elevados contorne determinadas configurações de segurança e envie arquivos arbitrários para o site por meio da função `ajax save`. O arquivo é gravado em relação ao diretório atual da folha de estilo com a extensão .php adicionada, e nenhuma validação é realizada no conteúdo do arquivo. Isso pode desencadear uma vulnerabilidade de execução remota de código (RCE) ao fazer o upload de um web shell. Além disso, o parâmetro `name` não é sanitizado, permitindo que a carga útil seja enviada para qualquer diretório ao qual o servidor tenha acesso de gravação.

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, consultem arquivos arbitrários no servidor web por meio de um vetor de traversal de caminho, devido à validação inadequada do caminho dos arquivos a serem pesquisados. Além disso, uma falha na função de pesquisa permite que um padrão seja fornecido, o que pode ser usado para gerar resultados relevantes do arquivo correspondente, potencialmente divulgando todo o conteúdo do arquivo.

A vulnerabilidade permite que usuários conectados com a função personalizada “Amelia Manager” possam, potencialmente, fazer upload de backdoors PHP no site. Isso ocorre porque o plugin armazena blobs de imagem em arquivos reais cuja extensão é controlada pelo usuário.

A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de injeção de SQL devido à falta de sanitização e escape do parâmetro `rm form id` no painel de administração do Automation.

A vulnerabilidade permite que administradores com privilégios elevados enviem arquivos PHP arbitrários, o que pode levar à execução remota de código (RCE), mesmo quando o blog está protegido com constantes como DISALLOW UNFILTERED HTML, DISALLOW FILE EDIT e DISALLOW FILE MODS definidas como verdadeiras.