Shukla304

Um usuário autenticado do Subsonic pode ignorar as verificações de propriedade para ler ou excluir playlists pertencentes a outros usuários e sondar caminhos de arquivos arbitrários no host para verificar existência ou legibilidade. Isso ocorre porque o `playlist.UserID` é derivado do primeiro segmento de caminho do ID da playlist, mas não há contenção de caminho no caminho do arquivo resolvido. O problema envolve a travessia de caminho (path traversal) no parâmetro `id`, permitindo a violação da fronteira destinada a evitar referências diretas inseguras a objetos (IDOR), que é uma vulnerabilidade onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.

Um usuário autenticado pode fazer upload de anexos para problemas privados aos quais não tem autorização de acesso.

Um autor de nota de bug pode acessar a página de Revisões de uma nota mesmo após perder o acesso ao problema privado pai. Isso leva à divulgação do ID e do resumo do problema privado, embora o corpo completo da revisão da nota de bug permaneça seguro.

Um usuário de CMS com acesso limitado a páginas de formulário pode excluir envios de páginas às quais não tem autorização de acesso. Isso é feito manipulando um envio de formulário para excluir entradas em uma página que o usuário pode acessar, mas visando envios de páginas que ele não pode. Este problema não pode ser explorado por visitantes comuns do site que não possuam acesso ao admin do Wagtail.

A ação de backend `conversation change customer` não valida adequadamente a variável `customer email`. Embora o modal Change Customer oculte clientes fora de escopo por meio do endpoint de pesquisa filtrada por caixa de correio, um agente com baixos privilégios pode forjar uma solicitação para vincular uma conversa visível a um cliente oculto em outra caixa de correio.

Name of the Vulnerable Software and Affected Versions FreeScout versões anteriores a 1.8.212 Description FreeScout, uma central de ajuda e caixa de entrada compartilhada construída com o framework Laravel do PHP, não considera corretamente o parâmetro `limit user customer visibility` ao mesclar clientes em versões anteriores a 1.8.212. Recommendations Atualize para a versão 1.8.212 ou posterior.

Mantis Bug Tracker is an open source issue tracker. A flaw exists in version 2.28.0 where improper escaping of a tag name during the display of a confirmation message when deleting a tag (via the `tag delete.php` script) allows an attacker to inject HTML. If Content Security Policy (CSP) settings permit, this can lead to the execution of arbitrary JavaScript. The vulnerable parameter is the tag name displayed in the confirmation message.

Mantis Bug Tracker version 2.28.0 contains a flaw due to improper escaping of tag names retrieved from History in the Timeline feature, specifically within the `my view page.php` file. This allows an attacker to inject HTML code. If Content Security Policy (CSP) settings allow, this can lead to the execution of arbitrary JavaScript when displaying a tag that has been renamed or deleted. The vulnerable variable is `$this->tag name` within the `IssueTagTimelineEvent::html()` function.