Toan Le

**Nome do Software Vulnerável e Versões Afetadas** DP Calendar versões 5.5.0 through 10.11.2 **Description** Uma injeção SQL cega (blind SQL injection), autenticada e privilegiada, existe no plugin de conteúdo. Este problema ocorre ao salvar um artigo, desde que o usuário possua permissões de atualização de artigos. Blind SQL injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação. **Recommendations** Atualize o DP Calendar para uma versão posterior à 10.11.2.

**Nome do Software Vulnerável e Versões Afetadas** DP Calendar versões 7.0.0 through 10.11.2 **Description** Um usuário autenticado com permissões de criação no DPCalendar pode executar um ataque de Cross-Site Scripting (XSS) armazenado. Isso ocorre porque o título da localização é renderizado em um atributo de dados sem a devida filtragem, permitindo a injeção de scripts maliciosos. **Recommendations** Atualize o DP Calendar para uma versão posterior à 10.11.2.

**Nome do Software Vulnerável e Versões Afetadas** JoomGallery versões anteriores a 4.3.1 **Description** Existe uma falha de bypass de controle de acesso não autenticado na visualização JSON de categorias. Enquanto a visualização HTML aplica corretamente a proteção por senha para categorias de galeria, a visualização JSON ignora essa verificação quando o parâmetro `format` é definido como `json`. **Recommendations** Atualize para a versão 4.3.1 ou posterior. Evite usar o parâmetro `format` com o valor `json` em visualizações de categoria até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** JoomGallery versões anteriores a 4.4.0 **Descrição** Um usuário autenticado com privilégios pode armazenar um payload de Cross-Site Scripting (XSS) em qualquer imagem, causando a execução de JavaScript no navegador de todos os visitantes. **Recomendações** Atualize o JoomGallery para a versão 4.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** J2Store versões 1.0.0 até 3.3.20 J2Store versões 4.0.0 até 4.0.20 J2Store versões 4.1.0 até 4.1.5 **Descrição** Existe um Cross-Site Scripting (XSS) Armazenado nos campos de endereço de cobrança do checkout de convidado. Um invasor não autenticado pode armazenar HTML não sanitizado em campos como `billing first name` ao explorar a falha de filtragem na função `Input::getArray()` combinada com a configuração `variables order=EGPCS` do PHP, onde cookies substituem dados POST na superglobal `$ REQUEST`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Phoca Download versões 5.0.0 through 6.1.4 **Description** Cross-Site Scripting (XSS) Refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Este problema é desencadeado através do parâmetro GET `search`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Phoca Cart versões 5.0.0 through 6.1.7 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado na Visualização de Pedidos do Administrador. O problema é desencadeado através do cabeçalho `User-Agent`, permitindo que um invasor injete scripts maliciosos que são armazenados e posteriormente executados no navegador do administrador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Phoca Cart versões 5.0.0 through 6.1.7 **Description** Cross-Site Scripting (XSS) Refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Este problema é desencadeado através dos parâmetros de filtro `price from` e `price to`. **Recommendations** Atualize o Phoca Cart para uma versão posterior à 6.1.7. Como medida paliativa temporária, restrinja ou sanitize a entrada dos parâmetros `price from` e `price to`.

**Nome do Software Vulnerável e Versões Afetadas** Phoca Cart versões 5.0.0 até 6.1.16 **Descrição** Um invasor não autenticado pode realizar uma injeção de SQL na página pública de itens da loja. O problema ocorre porque os parâmetros de array GET `a[]` (atributo) e `s[]` (especificação) são concatenados diretamente em cláusulas SQL WHERE sem a devida parametrização ou escape. Isso permite a extração completa do banco de dados usando técnicas cegas baseadas em tempo (time-based blind), nas quais o invasor infere dados observando o tempo que o servidor leva para responder a consultas específicas. **Recomendações** Atualize o Phoca Cart para uma versão posterior à 6.1.16. Como mitigação temporária, restrinja o acesso à página pública de itens da loja ou filtre os parâmetros `a[]` e `s[]` no nível do firewall de aplicação web.

**Nome do Software Vulnerável e Versões Afetadas** Phoca Commander versões 1.0.0 through 6.1.3 **Description** A limitação inadequada de caminhos na função `getSource()` permite a leitura arbitrária de arquivos, possibilitando que um invasor acesse arquivos no servidor que deveriam estar restritos. **Recommendations** Atualize o Phoca Commander para uma versão posterior à 6.1.3. Como medida paliativa temporária, restrinja o acesso à função `getSource()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Phoca Commander versões 1.0.0 through 6.1.3 **Description** A limitação inadequada de caminhos para as ações de excluir, copiar e mover leva ao path traversal, uma condição em que um invasor pode acessar arquivos e diretórios fora da pasta pretendida ao manipular caminhos de arquivos. **Recommendations** Atualize o Phoca Commander para uma versão posterior à 6.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Phoca Commander versões 1.0.0 through 6.1.3 **Description** A limitação inadequada de caminhos na ação de upload de arquivos permite a ocorrência de path traversal, que acontece quando uma aplicação utiliza entradas controláveis pelo usuário para construir um caminho de arquivo usado em uma operação de sistema de arquivos, potencialmente permitindo o acesso a arquivos fora do diretório pretendido. **Recommendations** Atualize o Phoca Commander para uma versão posterior à 6.1.3.