Supercoolspy

**Nome do Software Vulnerável e Versões Afetadas** Versões do Vikunja anteriores à 1.1.0 **Descrição** O Vikunja, um aplicativo de tarefas, contém uma vulnerabilidade de cross-site scripting (XSS) no mecanismo de visualização prévia de tarefas. O componente `TaskGlanceTooltip.vue` cria uma div temporária e define seu `innerHtml` com a descrição da tarefa sem o escape adequado. Isso permite que um usuário malicioso crie uma tarefa com uma descrição elaborada contendo HTML não escapado, que pode executar código JavaScript arbitrário quando outro usuário passa o mouse sobre a tarefa. O código vulnerável está localizado na linha 118 do `TaskGlanceTooltip.vue`. A vulnerabilidade pode ser disparada ao atualizar a descrição de uma tarefa via API com HTML malicioso, compartilhando o projeto e fazendo com que um usuário visualize a tarefa. A propriedade `innerHtml` é definida diretamente com a descrição não escapada. **Recomendações** Versões anteriores à 1.1.0 devem ser atualizadas para a versão 1.1.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** pwn.college DOJO versions prior to commit e33da14449a5abcff507e554f66e2141d6683b0a **Description** A missing sandbox implementation on routes starting with `/workspace/*` allows challenge authors to inject arbitrary JavaScript code. This code executes within the same origin as `http[:]//dojo[.]website`, resulting in a sandbox escape and arbitrary JavaScript execution with the privileges of the DOJO origin. An attacker, specifically a challenge author, can create a malicious page that performs dangerous actions on behalf of a user. The affected API endpoint is `/workspace/*`. The vulnerable component is the sandboxing mechanism for routes starting with `/workspace/*`. **Recommendations** Update to commit e33da14449a5abcff507e554f66e2141d6683b0a or a later version to address the missing sandboxing issue.