Seoyoung-Kang

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões 4.0.0-RC1 até 4.17.9 Craft CMS versões 5.0.0-RC1 até 5.9.9 **Descrição** O Craft CMS está sujeito a Server-Side Request Forgery (SSRF) e Injeção Arbitrária de JavaScript através do endpoint '/actions/app/resource-js'. O problema ocorre quando `assetManager.cacheSourcePaths` está definido como `false`. Um invasor pode explorar a configuração permissiva padrão de `trustedHosts` manipulando o cabeçalho `Host` ou `X-Forwarded-Host` para alterar a variável `$baseUrl`. Isso ignora a validação interna de URL na função `actionResourceJs()`, forçando o cliente Guzzle do backend a buscar um payload malicioso de um servidor controlado pelo invasor e refleti-lo ao cliente com um cabeçalho `Content-Type: application/javascript`. Se a instância estiver atrás de uma camada de cache, isso pode levar ao Web Cache Poisoning, resultando potencialmente em XSS Armazenado e Execução Remota de Código (RCE) ao extrair o `window.Craft.csrfTokenValue` e realizar ações administrativas não autorizadas. **Recomendações** Atualize o Craft CMS para a versão 4.18.0 ou superior. Atualize o Craft CMS para a versão 5.10.0 ou superior. Restrinja o uso do endpoint '/actions/app/resource-js' ou garanta que `assetManager.cacheSourcePaths` não esteja definido como `false` como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Wagtail versões anteriores a 7.0.7 Wagtail versões anteriores a 7.3.2 Wagtail versões anteriores a 7.4 **Description** Um usuário do CMS sem permissões de edição de página pode acessar revisões de página por meio da visualização de comparação de revisões se conhecer as chaves primárias de duas revisões. Isso pode resultar na divulgação de informações sensíveis. **Recommendations** Atualizar para a versão 7.0.7 Atualizar para a versão 7.3.2 Atualizar para a versão 7.4

**Nome do Software Vulnerável e Versões Afetadas** Wagtail versões anteriores a 7.0.7 Wagtail versões anteriores a 7.3.2 Wagtail versões anteriores a 7.4 **Descrição** Um usuário do CMS sem permissões para editar uma página ainda consegue acessar o relatório de histórico da página, o que pode resultar na divulgação de informações sensíveis. **Recomendações** Atualizar para a versão 7.0.7. Atualizar para a versão 7.3.2. Atualizar para a versão 7.4.