Smakarim

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões 5.0.0-RC1 through 5.10.5 **Description** Um problema de autorização incorreta ocorre quando um usuário do painel de controle com apenas a permissão `viewCategories`, mas sem a permissão `saveCategories`, consegue modificar permanentemente a estrutura de um grupo de categorias, reordenando e alterando a hierarquia de categorias. Isso acontece porque a flag `structureEditable` é computada incorretamente com base em permissões de visualização em vez de permissões de salvamento, e o `StructuresController` autoriza a ação de mutação através do endpoint 'structures/move-element' sem realizar uma nova verificação de permissão de salvamento. Como a URI de uma categoria é derivada de sua posição na estrutura, essa ação pode alterar as URLs da categoria e de seus descendentes, podendo corromper menus de navegação baseados na taxonomia de categorias. **Recommendations** Atualizar para a versão 5.10.6.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões 4.0.0-RC1 até 4.17.9 Craft CMS versões 5.0.0-RC1 até 5.9.9 **Description** Usuários do painel de controle com a permissão `utility:system-messages` podem inserir um payload de leitura de arquivo em modelos de e-mail do sistema, pois a função Twig `dataUrl()` está incluída na lista de permissões do sandbox do Twig. Quando esses e-mails são enviados, o servidor lê o arquivo especificado e retorna seu conteúdo como uma URL de dados codificada em base64 no corpo do e-mail. Isso permite a exfiltração do arquivo `.env`, que contém informações sensíveis, como a senha do banco de dados, `CRAFT SECURITY KEY` e chaves de API de terceiros. O acesso à `CRAFT SECURITY KEY` permite que um invasor falsifique tokens de sessão e realize a tomada total de controle de contas administrativas. **Recommendations** Atualizar para a versão 4.18.0. Atualizar para a versão 5.10.0.