T3Qui1A

**Name of the Vulnerable Software and Affected Versions** Kliqqi-CMS version 2.0.2 **Description** The issue allows attackers to gain escalated privileges and execute arbitrary code through a SQL Injection vulnerability in the admin/admin update module widgets.php file, specifically in the `recordIDValue` parameter. **Recommendations** For Kliqqi-CMS version 2.0.2, consider restricting access to the admin/admin update module widgets.php file until a patch is available, and avoid using the `recordIDValue` parameter in this context to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: Pligg CMS versão 2.0.2 Descrição: O problema é uma vulnerabilidade de injeção de SQL baseada em tempo. Ela ocorre por meio do parâmetro `recordIDValue` no arquivo admin update module widgets.php. Recomendações: Para o Pligg CMS versão 2.0.2, como solução temporária, considere restringir o acesso ao arquivo admin update module widgets.php até que um patch esteja disponível. Evite usar o parâmetro `recordIDValue` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: UReport versão 2.2.9 Descrição: A vulnerabilidade permite que invasores detectem portas de dispositivos da intranet por meio de uma falsificação de solicitação do lado do servidor (SSRF) na página do designer. Recomendações: Para a versão 2.2.9 do UReport, considere restringir o acesso à página do designer como uma solução temporária até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: UReport versão 2.2.9 Descrição: A vulnerabilidade permite que invasores executem código arbitrário devido à falta de controle de acesso à página do designer. Recomendações: Para a versão 2.2.9 do UReport, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: UReport versão 2.2.9 Descrição: Uma falha relacionada à criação arbitrária de arquivos permite que invasores executem código arbitrário. Recomendações: Para a versão 2.2.9 do UReport, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MetInfo versão 7.0.0 Descrição: O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint da API “admin/?n=logs&c=index&a=dodel”. A vulnerabilidade permite ataques de injeção de SQL, podendo levar ao acesso não autorizado a dados confidenciais. Recomendações: Para o MetInfo versão 7.0.0, como solução temporária, considere restringir o acesso ao endpoint da API “admin/?n=logs&c=index&a=dodel” até que uma correção esteja disponível. Evite usar o parâmetro `a` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.