Skeletonsec

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.8 **Descrição** Arquivos ZIP de exportação de dados do usuário contêm segredos compartilhados de Senha de Uso Único Baseada em Tempo (TOTP) em texto simples. Um invasor que obtenha esses arquivos exportados pode extrair a semente TOTP para gerar códigos de uso único válidos, permitindo a ignorar a autenticação de dois fatores. **Recomendações** Atualize para a versão 4.1.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.2.0-alpha.2 **Description** Existe um problema onde os endpoints de API do painel de administração 'searches' e 'content-health' aplicam a autenticação, mas falham em realizar as verificações de permissão necessárias. Isso permite que qualquer usuário autenticado, independentemente do seu nível de privilégio, acesse esses endpoints e leia estatísticas de pesquisa de todo o site e contadores de integridade de conteúdo. **Recommendations** Atualize para a versão 4.2.0-alpha.2 ou posterior. Restrinja o acesso aos endpoints de API 'searches' e 'content-health' como uma mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 30.0 **Descrição** Um problema de divulgação de informações existe no plugin MobileManager. Um visitante não autenticado pode enviar uma requisição GET para o endpoint 'plugin/MobileManager/getConfiguration.json.php' para recuperar dados de configuração sensíveis. As informações expostas incluem caminhos de arquivos de chave privada TLS, detalhes de configuração de socket, versão da plataforma e flags de depuração, o que pode facilitar ataques direcionados adicionais. **Recomendações** Atualize o AVideo para uma versão posterior a 30.0. Restrinja o acesso ao endpoint 'plugin/MobileManager/getConfiguration.json.php' para evitar acesso não autenticado.

**Nome do Software Vulnerável e Versões Afetadas** File Browser versões 2.63.6 through 2.63.23 **Description** Existe um problema onde os links de compartilhamento público não são removidos adequadamente quando um usuário privilegiado exclui um arquivo compartilhado por outro usuário. Isso permite que invasores não autenticados usem o link de compartilhamento remanescente para acessar novos conteúdos não relacionados que sejam posteriormente carregados no mesmo caminho de arquivo. **Recommendations** Atualize o File Browser para uma versão posterior à 2.63.23.

**Nome do Software Vulnerável e Versões Afetadas** filebrowser versões anteriores a 2.63.24 **Description** Existe um problema onde os registros de compartilhamento não são removidos quando um arquivo compartilhado é renomeado, pois apenas a exclusão do arquivo aciona o processo de limpeza. Como o registro de compartilhamento é indexado pelo caminho do arquivo, ele permanece inativo e retorna um erro 404 enquanto o caminho estiver vazio. Se um novo arquivo não relacionado for posteriormente colocado nesse caminho original via re-upload, um hook ou por outro usuário com permissões de criação, o link de compartilhamento público obsoleto servirá o novo arquivo usando as configurações de senha e expiração do link original, levando à exposição não autorizada. **Recommendations** Atualize para a versão 2.63.24 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** filebrowser versões anteriores a 2.63.24 **Descrição** A validação insuficiente de named pipes nos manipuladores de arquivo de diretório e download público permite que atacantes acionem chamadas de sistema (syscalls) de abertura bloqueantes. Usuários autenticados ou visitantes anônimos com links de compartilhamento público podem solicitar repetidamente arquivos contendo named pipes para fixar goroutines do servidor e esgotar os recursos de conexão, resultando em negação de serviço. Uma goroutine é uma thread leve gerenciada pelo runtime do Go. **Recomendações** Atualize para a versão 2.63.24 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WWBN AVideo versões anteriores a 30.1 **Descrição** A autenticação não é aplicada nos endpoints 'report4.json.php' e 'report4.1.json.php'. Isso permite que usuários não autenticados enviem requisições GET para esses endpoints para recuperar estatísticas diárias e cumulativas de registro de usuários sem a necessidade de sessão ou autorização. **Recomendações** Atualize para uma versão posterior à 30.0. Restrinja o acesso aos endpoints 'report4.json.php' e 'report4.1.json.php' como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 30.1 **Descrição** Um problema de falsificação de solicitação cross-site (CSRF) existe no endpoint 'plugin/Live/myLiveControls.save.json.php'. O sistema verifica se o usuário está logado, mas não impõe um token CSRF ou verificação de origem ao processar os parâmetros `customUrl`, `customMessage` e `autoRedirect` via requisição GET. Isso permite que um invasor atraia um streamer logado para uma página maliciosa, possibilitando a alteração silenciosa das configurações de redirecionamento de espectadores do canal ao vivo armazenadas em `users.externalOptions`. Consequentemente, os espectadores podem ser redirecionados para sites de phishing ou visualizar mensagens falsificadas. **Recomendações** Atualize o AVideo para uma versão posterior a 30.0. Como mitigação temporária, restrinja o acesso ao endpoint 'plugin/Live/myLiveControls.save.json.php' ou evite o uso dos parâmetros `customUrl`, `customMessage` e `autoRedirect` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** filebrowser versões 2.24.0 e posteriores **Descrição** Existe uma condição de corrida (race condition) no manipulador de upload TUS. Isso permite que usuários autenticados ignorem a validação de comprimento ao enviar múltiplas requisições PATCH simultâneas no mesmo deslocamento (offset), permitindo a gravação de dados além do `Upload-Length` declarado. Isso pode resultar em arquivos que excedem seu tamanho especificado e o acionamento de ganchos de conclusão (completion hooks) para esses uploads superdimensionados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.20 **Description** Um problema de cross-site scripting existe na política de sandbox do Twig. A política permite os métodos `addJs()` e `addCss()` em `GravCommonAssets` sem implementar a filtragem adequada de saída. Isso permite que editores de página injetem scripts arbitrários ao registrar ativos maliciosos ou injetar atributos, que são então renderizados sem filtragem nas tags de cabeçalho do documento e executados para todos os visitantes, incluindo administradores. **Recommendations** Atualize para a versão 2.0.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.8 **Descrição** Verificações de permissão incorretas em páginas de conteúdo administrativo permitem que editores com privilégios inferiores leiam conteúdo em rascunho e inativo. Usuários com apenas permissões de adição podem acessar os endpoints 'news edit' e 'FAQ translate' para visualizar conteúdo não publicado que está oculto ao público. **Recomendações** Atualize para a versão 4.1.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.8 **Descrição** Existe uma falha de bypass de autenticação na funcionalidade de desativação da autenticação de dois fatores (TOTP). A função `removeTwofactorConfig()`, acessível através do endpoint 'POST /api/user/remove-twofactor', desativa o TOTP verificando apenas a sessão do usuário e um token CSRF válido, sem exigir a senha ou um código TOTP atual. Da mesma forma, o endpoint 'PUT /api/user/data/update' permite a desativação do TOTP através da variável `twofactor enabled` sob os mesmos requisitos de sessão e CSRF. Um invasor com uma sessão sequestrada pode remover a proteção de dois fatores de qualquer conta, incluindo administradores, permitindo o acesso posterior apenas com a senha. **Recomendações** Atualize o phpMyFAQ para a versão 4.1.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.8 **Description** Existe uma falha de bypass de autenticação no endpoint da API do painel de controle do usuário. Atacantes autenticados com acesso à sessão podem alterar a senha de qualquer usuário, incluindo administradores, sem verificar a senha atual. Isso é feito enviando uma requisição PUT para o endpoint de atualização de dados do usuário utilizando apenas um token CSRF, resultando no sequestro irreversível da conta e bloqueio da vítima. **Recommendations** Atualize para a versão 4.1.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.8 **Descrição** Existe um problema onde a aplicação falha ao validar o CAPTCHA durante as solicitações de envio de perguntas quando o parâmetro `store` é definido como 'now'. Isso permite que atacantes não autenticados ignorem a proteção de CAPTCHA e enviem um número ilimitado de perguntas, o que pode levar à poluição do banco de dados e ao disparo de notificações de e-mail salientes. **Recomendações** Atualize para a versão 4.1.8 ou posterior.