Secatgourity

A vulnerabilidade permite que invasores não autenticados extraiam a chave de API de desenvolvedor da integração com o HubSpot, possibilitando alterações não autorizadas na integração do plugin com o HubSpot. Isso também pode levar à exposição de informações de identificação pessoal dos usuários do plugin que utilizam a integração com o HubSpot. A vulnerabilidade está relacionada ao arquivo `class-forminator-addon-hubspot-wp-api.php`.

A vulnerabilidade permite a exploração de traversal de diretório no SPX UI URI, possibilitando a leitura de arquivos arbitrários.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de criação e modificação de tickets, permitindo que invasores injetem código JavaScript malicioso no campo de título dos tickets. Essa vulnerabilidade de XSS armazenado pode ser explorada para realizar ataques de falsificação de solicitação do lado do servidor (SSRF).

Uma falha no recurso de gerenciamento de temas permite que um invasor execute código arbitrário por meio de um arquivo malicioso.

Uma falha no software permite que um invasor remoto execute código arbitrário por meio dos componentes `mutIn` e `mutInManyUnsafe`. Isso permite que o invasor realize ações não autorizadas no sistema afetado.

Foi identificada uma vulnerabilidade de execução remota de código no módulo “User Defined Tags” do CMS Made Simple. Essa vulnerabilidade decorre da sanitização inadequada das entradas fornecidas pelo usuário na seção “Code” do módulo. Como resultado, usuários autenticados com privilégios administrativos podem injetar e executar código PHP arbitrário.

Uma falha no software permite que um invasor execute código arbitrário por meio do componente “/files/backup/”.

O problema é causado por uma deserialização insegura, permitindo que um invasor remoto autenticado execute código arbitrário no sistema ao enviar uma solicitação especialmente criada. Isso poderia permitir que o invasor executasse código arbitrário no contexto do usuário SYSTEM.

Uma vulnerabilidade de injeção de modelo em versões mais antigas do Confluence Data Center e Server permite que um invasor não autenticado execute código remotamente (RCE) em uma instância afetada. A vulnerabilidade está sendo ativamente explorada por agentes maliciosos, com mais de 39.000 tentativas de exploração registradas em apenas três dias. A exploração dessa vulnerabilidade pode levar à execução não autorizada de código, permitindo que invasores instalem malware, roubem dados confidenciais ou interrompam operações.

Foi encontrada uma vulnerabilidade crítica no Sistema de Informação Fighting Cock, afetando uma função desconhecida do arquivo admin/pages/tables/add con.php. A manipulação do argumento `id` leva a uma injeção de SQL. É possível lançar o ataque remotamente.

Foi detectada uma falha crítica no processamento do arquivo admin/action/update mother.php, em que a manipulação do argumento `age mother` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

The issue concerns a server-side request forgery and cross-site scripting vulnerability in NextChat, also known as ChatGPT-Next-Web. This vulnerability enables read access to internal HTTP endpoints and write access using HTTP POST, PUT, and other methods. Attackers can also use this vulnerability to mask their source IP by forwarding malicious traffic intended for other Internet targets through these open proxies. Approximately 29,217 devices are potentially affected, mainly distributed in the United States and China. There are no reported patches available at this time.

Um problema no protocolo HTTP/2 permite a negação de serviço (DoS) através do consumo de recursos do servidor. A falha decorre da capacidade de multiplexação de solicitações do protocolo em uma única conexão TCP, onde um cliente pode enviar um quadro `RST STREAM` para cancelar uma solicitação. Em um ataque de Rapid Reset, um invasor envia uma sequência rápida de solicitações seguida de cancelamentos imediatos. Isso permite que o invasor ignore o limite máximo de fluxos simultâneos do servidor e sobrecarregue o sistema, pois o servidor ainda processa cada solicitação e gera logs antes que ocorra o reset. Esta técnica foi explorada entre agosto e outubro de 2023, resultando em ataques DDoS de Camada 7 recordes. Por exemplo, o Google Cloud observou picos de 398 milhões de solicitações por segundo, a AWS mais de 155 milhões e a Cloudflare 201 milhões. Esses ataques podem ser executados usando botnets relativamente pequenas de aproximadamente 20.000 máquinas.