Rodolfo Augusto Do Nascimento Tavares

**Nome do software vulnerável e versões afetadas** LiquidFiles versão 3.4.15 **Descrição** O problema está relacionado a um ataque XSS armazenado por meio da funcionalidade “enviar e-mail” ao enviar um arquivo por e-mail a um administrador. Quando um arquivo não possui extensão e contém conteúdo malicioso em HTML/JavaScript, como um SVG com conteúdo HTML, a carga maliciosa é executada ao clicar no arquivo. **Recomendações** Para a versão 3.4.15 do LiquidFiles, atualize para a versão 3.5 para resolver o problema. Como solução alternativa temporária, considere restringir a funcionalidade “enviar e-mail” para evitar possíveis explorações.

**Name of the Vulnerable Software and Affected Versions** Piwigo version 2.9.5 **Description** The issue concerns a Cross-Site Scripting (XSS) exploit in the `admin.php?page=notification by mail` endpoint. This exploit is achievable through several parameters: `nbm send html mail`, `nbm send mail as`, `nbm send detailed content`, `nbm complementary mail content`, `nbm send recent post dates`, or `param submit`. The exploit is also viable through Cross-Site Request Forgery (CSRF). **Recommendations** For Piwigo version 2.9.5, as a temporary workaround, consider restricting access to the `admin.php?page=notification by mail` endpoint to minimize the risk of exploitation. Avoid using the parameters `nbm send html mail`, `nbm send mail as`, `nbm send detailed content`, `nbm complementary mail content`, `nbm send recent post dates`, or `param submit` in this endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Piwigo version 2.9.5 **Description** The issue concerns an XSS exploit via the "admin.php?page=account billing" endpoint, specifically through the `vat number`, `billing name`, `company`, or `billing address` parameters. This is also exploitable through CSRF. **Recommendations** For Piwigo version 2.9.5, update to a version that includes a fix for this issue to prevent exploitation.