Tarpeg007

O software falha ao invalidar tokens emitidos para usuários run as com zero funções estáticas. Isso ocorre porque a função `check token()` nunca consulta a lista negra. Consequentemente, invasores com permissões de administrador revogadas podem continuar a se autenticar e vincular a função de administrador a si mesmos para manter o acesso privilegiado permanentemente.

Um problema de sobrescrita arbitrária de arquivos existe na função `MasterHandler.process files from worker()`. Um worker de cluster comprometido pode ignorar as proteções usando um bypass de basename com barra final e a ausência de aplicação do `extra valid` para sobrescrever arquivos mestres protegidos, especificamente `ossec.conf` e `agent.conf`. Isso permite a execução remota de código como root no gerenciador e em todos os agentes associados. A exploração requer uma chave de cluster ou acesso privilegiado à API.

Um estouro de buffer de heap existe na função `fim generate alert()`. O problema ocorre porque a variável `full log` é dimensionada com base na entrada, mas escrita com um limite definido por `OS MAXSTR`. Um agente inscrito pode explorar isso enviando um evento FIM syscheck especialmente criado para corromper a memória heap do gerenciador, levando a um travamento determinístico do processo `wazuh-analysisd` e resultando em uma interrupção de detecção em toda a frota.

O plugin Royal Addons for Elementor – Addons and Templates Kit for Elementor para WordPress permite que atacantes não autenticados extraiam valores arbitrários de postmeta de todas as publicações publicadas. Isso é realizado por meio de correspondência de substring caractere por caractere em toda a tabela wp postmeta usando o parâmetro `wpr keyword`. O nonce necessário é disponibilizado publicamente via wp localize script em qualquer página de frontend que carregue um widget do Royal Elementor, eliminando a necessidade de uma sessão autenticada.

Existe um problema na configuração `webhook url` do widget Form Builder que permite Server-Side Request Forgery (SSRF), uma falha na qual um invasor força um servidor a fazer requisições para um local não pretendido. O método `render()` salva uma URL controlada pelo usuário na opção `wpr webhook url {widget id}`. Posteriormente, o manipulador AJAX `wpr form builder webhook` lê essa opção e executa uma requisição externa usando a função `wp remote post()`. Como o processo carece de uma lista de permissões de host, restrições de esquema e filtros para endereços IP privados ou de loopback, invasores autenticados com nível de acesso de Colaborador (Contributor) ou superior podem disparar requisições web para locais arbitrários a partir do servidor para consultar ou modificar serviços internos.

O software falha ao escapar o campo `DataValue.index` ao construir requisições bulk do OpenSearch. Isso permite que agentes registrados injetem operações NDJSON (JSON Delimitado por Nova Linha) arbitrárias. Atacantes podem contrabandear operações de exclusão, indexação ou atualização em requisições bulk executadas com as credenciais de administrador do gerente, o que pode levar à exclusão de documentos, adulteração de alertas e manipulação do estado do SIEM entre agentes.

Nome do Software Vulnerável e Versões Afetadas Versões do Hono anteriores a 4.12.4 **Descrição** O utilitário `setCookie()` não validava corretamente ponto e vírgula (;), retornos de carro (r) ou caracteres de nova linha ( ) nas opções `domain` e `path` ao criar o cabeçalho `Set-Cookie`. Como os atributos do cookie são separados por ponto e vírgula, isso poderia permitir que um atacante injetasse atributos adicionais do cookie caso seja utilizada entrada não confiável nesses campos. O problema decorre da interpolação das opções `domain` e `path` sem rejeitar caracteres inseguros. Incluir caracteres como `;`, `r` ou ` ` poderia resultar na adição de atributos de cookie não intencionais ao cabeçalho, potencialmente afetando o escopo do cookie ou a segurança. A exploração requer a má utilização das opções de cookie no nível do aplicativo. **Recomendações** Atualize para a versão 4.12.4 ou posterior.

O Hono é um framework de aplicação Web que suporta vários runtimes de JavaScript. Existe uma vulnerabilidade em que os campos `event`, `id` e `retry` dentro da função `streamSSE()` no Streaming Helper não eram devidamente validados para caracteres de retorno de carro (r) ou nova linha ( ). O protocolo Eventos Enviados pelo Servidor (SSE) utiliza quebras de linha para delimitar campos. Consequentemente, se entradas não confiáveis contendo esses caracteres forem fornecidas a esses campos, isso poderia permitir a injeção de campos SSE adicionais dentro do mesmo quadro de evento. O problema decorre do helper SSE construir quadros de evento unindo linhas com e, anteriormente, permitir valores brutos sem rejeitar caracteres CR/LF nos campos `event`, `id` e `retry`. Isso poderia levar à injeção de campos adicionais, como `data:`, `id:` ou `retry:`. Aplicações que renderizam `e.data` de maneira insegura, como ao utilizar `innerHTML`, podem ser vulneráveis à injeção de scripts do lado do cliente.