Saladin0X1

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões 4.0.0-RC1 até 4.18.1 Craft CMS versões 5.0.0-RC1 até 5.10.5 **Description** Um problema de execução remota de código autenticada existe no tratamento de condições de pesquisa de elementos do painel de controle. O software utiliza `Component::cleanseConfig()` para limpar o array de condições externo controlado pela requisição, mas a função `Conditions::createCondition()` posteriormente decodifica e mescla a string JSON em `condition.config` sem reaplicar o processo de limpeza. Isso permite que chaves de configuração especiais, como `as ...` e `on ...`, sejam ocultadas dentro da string JSON. Após a decodificação, essas chaves são interpretadas como configurações de comportamento ou evento durante a criação do objeto `FieldLayout`. Um invasor com uma sessão válida no painel de controle e um token CSRF pode explorar isso para executar comandos do sistema operacional com os privilégios do usuário PHP/web. **Recommendations** Atualizar para a versão 4.18.2 ou posterior. Atualizar para a versão 5.10.6 ou posterior.