Sofianeelhor

A execução remota de código é possível através de injeção de template no lado do servidor (SSTI), uma falha onde a aplicação manipula entradas de template de forma inadequada, permitindo que um invasor injete e execute código malicioso no servidor. Este problema afeta especificamente templates XLSX, pois a biblioteca `xltpl` utiliza um ambiente Jinja não isolado (non-sandboxed) para o processamento de templates. A exploração bem-sucedida permite que código fornecido pelo usuário seja executado no contexto do servidor como o usuário document-merge-server (UID 901), concedendo controle significativo sobre o container.

The GLPI Inventory Plugin manages network discovery, inventory, software deployment, and data collection for GLPI agents. Prior to version 1.6.6, unsanitized user input could lead to an SQL injection when generating reports, requiring appropriate permissions. The `reports` functionality is susceptible to this issue due to improper handling of user-supplied data.

jsPDF is a JavaScript library used to generate PDF documents. A flaw exists where user-controlled arguments within the `createAnnotation` method can allow the injection of arbitrary PDF objects, including JavaScript actions. If unsanitized input is provided to the `createAnnotation` method, specifically the `color` parameter, malicious code can be injected. This injected code may execute when the PDF is opened or interacted with. An example attack vector involves crafting a payload that, when used as the `color` value in `createAnnotation`, can trigger the execution of arbitrary commands, such as `calc.exe`.

jsPDF, a JavaScript library used for generating PDFs, contains a flaw where insufficient sanitization of user-controlled input within the `options` argument of the `output` function allows attackers to inject arbitrary HTML, including scripts, into the browser context when a generated PDF is opened. This can lead to the execution of malicious code within the victim's browser, potentially allowing attackers to extract or modify sensitive information. The vulnerability affects the `"pdfobjectnewwindow"`, `"pdfjsnewwindow"`, and `"dataurlnewwindow"` overloads, specifically impacting the `pdfObjectUrl`, `pdfJsUrl`, and `filename` options. An example attack vector involves crafting a malicious payload within the `filename` option to inject a script tag.

O Feathersjs é um framework utilizado para construir APIs Web e aplicações em tempo real. Um atacante não autenticado pode explorar uma falha na funcionalidade de callback OAuth ao enviar uma requisição GET especialmente construída para o endpoint da API `/oauth/:provider/callback`. A vulnerabilidade origina-se de um mecanismo de fallback no processo de autenticação do serviço OAuth, que depende dos parâmetros de query da requisição (`params.query`) quando as respostas de sessão ou estado do Grant estão vazias. Isso permite que um atacante forje um perfil na query string e obtenha um token de acesso válido para um usuário existente sem interagir com o provedor OAuth. A vulnerabilidade ocorre porque o atacante nunca inicia um fluxo de autorização OAuth, resultando em uma sessão do Grant vazia e acionando o mecanismo de fallback.

O Feathersjs é um framework utilizado para construir web APIs e aplicações em tempo real. Clientes Socket.IO podem enviar objetos JavaScript arbitrários como o argumento `id` para qualquer método de serviço (get, patch, update, remove). A camada de transporte não valida o tipo deste argumento. Ao usar o adaptador MongoDB, esses objetos são passados para a função `getObjectId()` e usados diretamente em consultas MongoDB como operadores. Enviar `{$ne: null}` como o `id` pode corresponder a todos os documentos dentro de uma coleção.

O SCEditor é um editor WYSIWYG leve de BBCode e XHTML. A falta de sanitização das opções de configuração passadas para a função `sceditor.create()` permite que um atacante que possa controlar essas opções — como `emoticons` e `charset` — desencadeie um ataque de cross-site scripting (XSS). O problema ocorre porque as opções de configuração não são validadas adequadamente, permitindo a injeção de código malicioso. Uma prova de conceito demonstra a exploração utilizando a opção `emoticons` para injetar um manipulador de evento onerror.

O SandboxJS, uma biblioteca de sandboxing JavaScript, está suscetível a um problema de escape de sandbox. Isso ocorre devido à capacidade de ofuscar o método `hasOwnProperty` em um objeto da sandbox, o que desabilita a aplicação da lista branca de protótipos durante o acesso a propriedades. Isso permite o acesso direto a propriedades de protótipo bloqueadas, como ` proto `, potencialmente levando à poluição do `Object.prototype` do host e impacto entre sandboxes. O problema foi reproduzível no Node `v23.9.0`. A causa raiz é o uso direto de `a.hasOwnProperty(b)` dentro da função `prototypeAccess`, que pode ser controlado por um atacante se o objeto da sandbox ofuscar o `hasOwnProperty`. Isso contorna as verificações da lista branca. A vulnerabilidade pode ser explorada para alcançar execução remota de código (RCE) através da exploração de gadgets do host e poluição de protótipo. Especificamente, o contorno do `hasOwnProperty` permite a mutação do `Object.prototype`, potencialmente levando à execução de comandos arbitrários.