Secatgourity

**Nome do software vulnerável e versões afetadas** Plugin Forminator para o WordPress, versões até a 1.29.1, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados extraiam a chave de API de desenvolvedor da integração com o HubSpot, possibilitando alterações não autorizadas na integração do plugin com o HubSpot. Isso também pode levar à exposição de informações de identificação pessoal dos usuários do plugin que utilizam a integração com o HubSpot. A vulnerabilidade está relacionada ao arquivo `class-forminator-addon-hubspot-wp-api.php`. **Recomendações** Para versões até a 1.29.1, inclusive: aplique a correção imediatamente e altere todas as credenciais expostas. Como solução temporária, considere restringir o acesso ao arquivo `class-forminator-addon-hubspot-wp-api.php` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** SPX (também conhecido como php-spx), versões 0.4.15 e anteriores **Descrição** A vulnerabilidade permite a exploração de traversal de diretório no SPX UI URI, possibilitando a leitura de arquivos arbitrários. **Recomendações** Para as versões 0.4.15 e anteriores do SPX (também conhecido como php-spx), considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Leantime versão 3.0.6 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de criação e modificação de tickets, permitindo que invasores injetem código JavaScript malicioso no campo de título dos tickets. Essa vulnerabilidade de XSS armazenado pode ser explorada para realizar ataques de falsificação de solicitação do lado do servidor (SSRF). **Recomendações** Para a versão 3.0.6 do Leantime, atualize para uma versão que corrija essa vulnerabilidade a fim de evitar sua exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de blog Mblog versão 3.5.0 **Descrição** Uma falha no recurso de gerenciamento de temas permite que um invasor execute código arbitrário por meio de um arquivo malicioso. **Recomendações** Para o sistema de blog Mblog versão 3.5.0, considere desativar o recurso de gerenciamento de temas até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a esse recurso para minimizar o risco de execução de código arbitrário.

**Nome do software vulnerável e versões afetadas** @thi.ng/paths versões 5.1.62 e anteriores **Descrição** Uma falha no software permite que um invasor remoto execute código arbitrário por meio dos componentes `mutIn` e `mutInManyUnsafe`. Isso permite que o invasor realize ações não autorizadas no sistema afetado. **Recomendações** Para as versões 5.1.62 e anteriores, considere desativar os componentes `mutIn` e `mutInManyUnsafe` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a esses componentes para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CMS Made Simple, versões 2.2.19 a 2.2.21 **Descrição** Foi identificada uma vulnerabilidade de execução remota de código no módulo “User Defined Tags” do CMS Made Simple. Essa vulnerabilidade decorre da sanitização inadequada das entradas fornecidas pelo usuário na seção “Code” do módulo. Como resultado, usuários autenticados com privilégios administrativos podem injetar e executar código PHP arbitrário. **Recomendações** Para as versões 2.2.19 a 2.2.21 do CMS Made Simple, considere desativar o módulo User Defined Tags até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à seção ‘Code’ do módulo para minimizar o risco de execução de código PHP arbitrário.

**Nome do software vulnerável e versões afetadas** zkteco zkbio WDMS versão 8.0.5 **Descrição** Uma falha no software permite que um invasor execute código arbitrário por meio do componente “/files/backup/”. **Recomendações** Para o zkteco zkbio WDMS versão 8.0.5, considere restringir o acesso ao componente “/files/backup/” até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de backup na versão afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Operational Decision Manager, versões 8.10.3 a 8.12.0.1 **Descrição** O problema é causado por uma deserialização insegura, permitindo que um invasor remoto autenticado execute código arbitrário no sistema ao enviar uma solicitação especialmente criada. Isso poderia permitir que o invasor executasse código arbitrário no contexto do usuário SYSTEM. **Recomendações** Para as versões 8.10.3 a 8.12.0.1 do IBM Operational Decision Manager, atualize para uma versão que inclua a correção para a vulnerabilidade de deserialização insegura. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 8.0.x a 8.5.3 do Atlassian Confluence **Descrição** Uma vulnerabilidade de injeção de modelo em versões mais antigas do Confluence Data Center e Server permite que um invasor não autenticado execute código remotamente (RCE) em uma instância afetada. A vulnerabilidade está sendo ativamente explorada por agentes maliciosos, com mais de 39.000 tentativas de exploração registradas em apenas três dias. A exploração dessa vulnerabilidade pode levar à execução não autorizada de código, permitindo que invasores instalem malware, roubem dados confidenciais ou interrompam operações. **Recomendações** Para resolver o problema, atualize o Confluence para a versão 8.5.4 ou posterior. Para versões anteriores à 8.5.4, aplique o patch fornecido pela Atlassian para corrigir a vulnerabilidade. Além disso, considere implementar medidas de segurança, como restringir o acesso ao módulo vulnerável, desativar a função vulnerável e monitorar atividades suspeitas. Observação: as informações fornecidas baseiam-se nos dados fornecidos e não incluem nenhum conhecimento ou informação externa não presente nos dados.

**Nome do software vulnerável e versões afetadas** Sistema de Informação Fighting Cock, versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade crítica no Sistema de Informação Fighting Cock, afetando uma função desconhecida do arquivo admin/pages/tables/add con.php. A manipulação do argumento `id` leva a uma injeção de SQL. É possível lançar o ataque remotamente. **Recomendações** Para o Sistema de Informação Fighting Cock versão 1.0, considere desativar o argumento `id` no arquivo afetado admin/pages/tables/add con.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável para minimizar o risco de exploração. Evite usar o argumento `id` na área afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Fighting Cock Information System versão 1.0 **Descrição** Foi detectada uma falha crítica no processamento do arquivo admin/action/update mother.php, em que a manipulação do argumento `age mother` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para o Sistema de Informação Fighting Cock versão 1.0, considere restringir o acesso ao arquivo `admin/action/update mother.php` até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `age mother` no arquivo afetado para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** NextChat versions 2.11.2 and prior **Description** The issue concerns a server-side request forgery and cross-site scripting vulnerability in NextChat, also known as ChatGPT-Next-Web. This vulnerability enables read access to internal HTTP endpoints and write access using HTTP POST, PUT, and other methods. Attackers can also use this vulnerability to mask their source IP by forwarding malicious traffic intended for other Internet targets through these open proxies. Approximately 29,217 devices are potentially affected, mainly distributed in the United States and China. There are no reported patches available at this time. **Recommendations** For versions 2.11.2 and prior, as a temporary workaround, consider avoiding exposing the application to the public internet or, if exposing the application to the internet, ensure it is an isolated network with no access to any other internal resources. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Protocolo HTTP/2 (versões afetadas não especificadas) **Descrição** Existe uma falha no processamento de streams multiplexados no protocolo HTTP/2. O multiplexing permite que múltiplas requisições sejam enviadas através de uma única conexão TCP como streams paralelos. Um invasor remoto pode explorar isso solicitando repetidamente um novo stream e enviando imediatamente um frame `RST STREAM` para cancelá-lo. Esse processo permite que o invasor ignore o limite do servidor de streams simultâneos e force o servidor a consumir recursos excessivos na criação e encerramento de streams, resultando em negação de serviço. Esta técnica foi explorada entre agosto e outubro de 2023, com ataques registrados atingindo picos de 398 milhões de requisições por segundo no Google Cloud, 201 milhões na Cloudflare e mais de 155 milhões na AWS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.