Rayyb0T

**Nome do Software Vulnerável e Versões Afetadas** kirby-modules versões anteriores a 5.5.8 **Descrição** Um problema de divulgação de informações permite que qualquer usuário autenticado do Kirby Panel recupere a chave de licença comercial completa em texto simples. Isso ocorre quando uma requisição GET é enviada para o endpoint de diálogo 'modules/activate'. O manipulador do diálogo de ativação em `lib/areas.php` utiliza a função `ModulesLicense::readKey()` para retornar a chave sem verificar se o usuário possui privilégios de administrador. Como o diálogo é restringido apenas pela permissão `access.system`, que é habilitada por padrão para todas as funções não administrativas, usuários não autorizados podem obter a chave e utilizá-la para ativar o plugin em outras instalações. **Recomendações** Atualize o kirby-modules para a versão 5.5.8 ou posterior. Restrinja a permissão `access.system` para funções não administrativas para evitar o acesso não autorizado a diálogos do sistema.

**Nome do Software Vulnerável e Versões Afetadas** Dockwatch versões anteriores a 0.6.588 **Description** Uma injeção de comando de SO não autenticada existe devido a uma cadeia de dois problemas. Primeiro, a ausência da função `exit()` após um redirecionamento de autenticação em `loader.php` permite que invasores plantem uma flag de sessão necessária. Segundo, entradas não sanitizadas são passadas para a função `shell exec()` em `ajax/compose.php`. Atacantes remotos podem explorar isso enviando comandos arbitrários via parâmetro POST `composePath` na ação `composePull`. Em implantações padrão onde o socket do Docker está montado, isso pode levar ao comprometimento total do host através de escape do container. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `ajax/compose.php` ou evite montar o socket do Docker no container para minimizar o risco de comprometimento do host.

**Nome do Software Vulnerável e Versões Afetadas** phpUploader versões anteriores a 2.0.2 **Description** Existe uma divulgação de informações não autenticada onde invasores remotos podem acessar o conteúdo completo da tabela de banco de dados uploaded-files ao visitar qualquer página da aplicação. O modelo de índice executa uma consulta SELECT irrestrita e incorpora o conjunto de resultados completo codificado em JSON em um bloco de script inline. Isso expõe dados sensíveis, incluindo endereços IP de quem fez o upload, hashes de chave Argon2ID (um algoritmo de hashing de senha seguro), nomes de arquivos internos e impressões digitais SHA-256. **Recommendations** Atualize o phpUploader para a versão 2.0.2 ou posterior.