Robert Kruczek

WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/upload.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the uploadPath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution. This issue has been fixed in version 2.5.

WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/controllers/save photo.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the currentpath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution. This issue has been fixed in version 2.5.

A neutralização inadequada de entradas fornecidas pelo usuário em parâmetros responsáveis por funções de ordenação permite que um invasor não autenticado execute ataques de SQL Injection. SQL Injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Um problema de cross-site scripting (XSS) refletido permite que um invasor execute JavaScript arbitrário no navegador do usuário ao induzi-lo a abrir uma URL especialmente criada.

Uma injeção de SQL autenticada ocorre devido à neutralização inadequada de entradas fornecidas por um usuário em parâmetros utilizados para funções de ordenação. Isso permite que um invasor autenticado execute comandos SQL arbitrários.

Um problema de Cross-Site Request Forgery (CSRF) existe devido à ausência de tokens CSRF ou atributos SameSite apropriados. Isso permite que um invasor envie solicitações não autorizadas usando a sessão de um usuário autenticado, o que pode resultar em ações administrativas não autorizadas, incluindo a criação de novas contas de administrador. CSRF é uma técnica onde um site malicioso faz com que o navegador do usuário execute uma ação indesejada em um site diferente onde o usuário está autenticado no momento.

Um invasor autenticado pode realizar ataques de Injeção de SQL devido à neutralização inadequada de entradas de usuário enviadas para o endpoint 'pjAdminPolls.controller.php'. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Um problema de Execução Remota de Código existe devido à falta de autenticação em uma função crítica de upload de arquivos. A aplicação expõe um endpoint que permite que atacantes não autenticados façam o upload de arquivos PHP arbitrários fornecendo um payload codificado em base64, permitindo a execução de código arbitrário no servidor subjacente.

Um invasor não autenticado pode fazer o upload de arquivos de qualquer tipo e extensão sem restrições através do endpoint 'dialog.php'. Este upload de arquivo irrestrito pode levar à Execução Remota de Código, permitindo que um invasor execute códigos arbitrários no servidor.

Ocorre Escalação de Privilégios devido a privilégios excessivos de banco de dados atribuídos ao usuário da aplicação. Um invasor com acesso a qualquer instância da aplicação em execução conectada ao servidor de backend pode extrair credenciais do banco de dados da memória da aplicação inspecionando o processo em execução. Essas credenciais expostas concedem acesso administrativo ao banco de dados, permitindo ações que excedem os privilégios necessários para a funcionalidade normal da aplicação e aqueles permitidos através da interface da aplicação.

O mpGabinet realiza a autenticação no lado do cliente, que é um processo onde a verificação das credenciais do usuário ocorre no dispositivo do usuário em vez de no servidor. Um invasor com acesso a qualquer instância do aplicativo conectada ao servidor de backend pode ignorar o processo de verificação de login manipulando o binário do aplicativo para se autenticar como um usuário arbitrário.

Some increased actor activities are shown targeting BinSoft mpGabinet (CVE-2026-40552) https://t.co/mUbccZwq7B

A funcionalidade de upload de arquivos no PAD CMS permite que um atacante remoto não autenticado faça upload de arquivos de qualquer tipo e extensão sem restrição. Isso se deve a um parâmetro de verificação de permissão controlado pelo cliente. A exploração bem-sucedida pode levar à Execução Remota de Código. O problema afeta todos os três templates: www, bip e ww+bip. O produto está em fim de vida (End-Of-Life) e o fabricante não publicará correções para esta vulnerabilidade.

A funcionalidade de upload de fotos do software permite que um atacante remoto envie arquivos de qualquer tipo e extensão sem restrição, devido a um parâmetro de verificação de permissão controlado pelo cliente. Isso pode levar à Execução Remota de Código. O problema afeta todos os três templates: `www`, `bip` e `ww+bip`. O produto está em Fim de Vida (EOL) e o fabricante não lançará patches para este problema.

The LatePoint – Calendar Booking Plugin for Appointments and Events for WordPress is susceptible to Stored Cross-Site Scripting. The issue stems from inadequate input sanitization and output escaping in the `service[name]` parameter. This allows authenticated attackers with administrator-level access to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. This only affects multi-site installations and installations where unfiltered html has been disabled.

The input from the search query parameter in GOV CMS is not properly sanitized, leading to a Blind SQL injection. This could be exploited by an unauthenticated remote attacker.

Nome do Software Vulnerável e Versões Afetadas: QuickCMS versão 6.8 QuickCMS (versões afetadas não especificadas) Descrição: O QuickCMS é vulnerável a Cross-Site Scripting (XSS) Armazenado no parâmetro `sTitle` dentro da funcionalidade de editor de páginas. Um atacante malicioso com privilégios de administrador pode injetar HTML e JavaScript arbitrários no site, que serão renderizados e executados ao visitar a página editada. Um usuário administrador comum não consegue injetar nenhum script JavaScript na página. O fornecedor foi notificado sobre este problema, mas não respondeu com detalhes sobre as faixas de versões vulneráveis. Recomendações: QuickCMS versão 6.8: Como solução temporária, sanitizar a entrada `sTitle` para prevenir a injeção de código HTML e JavaScript malicioso. QuickCMS (versões afetadas não especificadas): Como solução temporária, sanitizar a entrada `sTitle` para prevenir a injeção de código HTML e JavaScript malicioso.

Nome do Software Vulnerável e Versões Afetadas: QuickCMS versão 6.8 QuickCMS (versões afetadas não especificadas) Descrição: O QuickCMS é vulnerável a Falsificação de Solicitação Entre Sites (CSRF) na funcionalidade de criação de artigos. Um atacante malicioso pode criar um website especial que, quando visitado por um administrador, enviará automaticamente uma requisição POST criando um artigo malicioso com conteúdo definido pelo atacante. O fornecedor foi notificado sobre este problema, mas não respondeu com detalhes ou uma faixa de versões vulneráveis. Recomendações: QuickCMS versão 6.8: Mitigue este problema implementando tokens CSRF ou outras medidas de segurança apropriadas para proteger a funcionalidade de criação de artigos. QuickCMS (versões afetadas não especificadas): Implemente tokens CSRF ou outras medidas de segurança apropriadas para proteger a funcionalidade de criação de artigos.

Nome do Software Vulnerável e Versões Afetadas: QuickCMS.EXT versão 6.8 QuickCMS.EXT (versões afetadas não especificadas) Descrição: O QuickCMS.EXT está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido na funcionalidade do visualizador de miniaturas. Um atacante pode criar uma URL maliciosa que, quando aberta, leva à execução de código JavaScript arbitrário no navegador da vítima. A vulnerabilidade reside no parâmetro `sFileName`. Recomendações: QuickCMS.EXT versão 6.8: Corrija a vulnerabilidade sanitizando ou validando o parâmetro `sFileName` na funcionalidade do visualizador de miniaturas para prevenir a injeção de scripts maliciosos. QuickCMS.EXT (versões afetadas não especificadas): Corrija a vulnerabilidade sanitizando ou validando o parâmetro `sFileName` na funcionalidade do visualizador de miniaturas para prevenir a injeção de scripts maliciosos.

Name of the Vulnerable Software and Affected Versions: Lepszy BIP (affected versions not specified) Description: Lepszy BIP is susceptible to a Reflected Cross-Site Scripting (XSS) issue. Insufficient input validation within the `index.php` form allows for the execution of arbitrary JavaScript code in a victim’s browser through a specially crafted URL. The vendor was contacted regarding this disclosure but did not respond. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.