Robert Punnett

O problema afeta a interface web do Pi-hole, que é baseada no AdminLTE, permitindo a execução de scripts entre sites (cross-site scripting) ao adicionar um cliente pela página de gerenciamento de grupos e clientes. Esse problema foi corrigido na versão 5.8.

**Nome do software vulnerável e versões afetadas: libretro RetroArch para Windows, versão 1.9.0 Descrição: A vulnerabilidade permite que invasores com acesso de gravação aos sistemas de arquivos utilizados pelo software executem código por meio de injeção de comando. Isso é feito passando uma entrada não sanitizada para o PowerShell através da função `accessibility speak windows` no arquivo `platform win32.c`, utilizando nomes de arquivos e diretórios especialmente criados. Recomendações: Para o libretro RetroArch para Windows versão 1.9.0, considere desativar a função `accessibility speak windows` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos sistemas de arquivos usados pelo RetroArch para minimizar o risco de exploração. Evite usar nomes de arquivos e diretórios especialmente criados no endpoint da API afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma injeção de modelo no lado do cliente na página SecureAuth.aspx, o que permite a execução de scripts semelhante a um ataque XSS. Isso permite que possíveis invasores executem scripts no lado do cliente.