Reju Kole

**Nome do Software Vulnerável e Versões Afetadas** sysPass (versões afetadas não especificadas) **Descrição** A função `doBackupFiles()` em `FileBackupService.php` constrói um comando de shell tar concatenando o caminho do diretório de backup `this->path` diretamente na linha de comando, sem utilizar `escapeshellarg()` ou validar o caminho contra um conjunto de caracteres seguro. O resultado é então passado para a função `exec()` do PHP. Como o valor de `this->path` é lido da configuração e pode ser modificado através da API de configurações de administrador ou da interface do usuário do administrador, um administrador ou um invasor com uma sessão de administrador ou token de API pode injetar metacaracteres de shell. Isso permite a execução de comandos arbitrários do sistema operacional com os privilégios do usuário do processo do servidor web. Tal execução pode levar à exposição da senha mestre e das chaves de criptografia, descriptografia de todas as credenciais armazenadas e a instalação de backdoors persistentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microweber CMS versões anteriores a 2.0.21 **Descrição** Administradores autenticados podem executar comandos arbitrários no sistema operacional injetando expressões Twig em modelos de e-mail. Isso ocorre porque o ambiente Twig na função `TwigView::render()` não possui sandbox e carece de `SandboxExtension` ou `SecurityPolicy`. Expressões maliciosas, como `filter('system')`, podem ser armazenadas sem sanitização no banco de dados nos corpos dos modelos de e-mail, resultando na execução automática do payload sempre que um evento da aplicação disparar o envio de um e-mail. **Recomendações** Atualize o Microweber CMS para a versão 2.0.21 ou posterior.