Unknownhad

Um problema de validação de entrada neste sistema de gerenciamento de conteúdo Node.js permite que membros acessem comentários para os quais não possuem autorização adequada.

Existe uma falha de bypass de autenticação durante o processo de aceitação de convites de equipe. Este problema permite que os usuários especifiquem qualquer endereço de e-mail ao criar sua conta, permitindo que atacantes utilizem tokens de convite vazados com endereços de e-mail sob seu controle. Além disso, destinatários legítimos podem se registrar usando provedores de e-mail indesejados.

Existe um problema de validação de entrada no recurso de comentários. Esta falha permite que membros autenticados acessem comentários que não têm autorização para visualizar, resultando na divulgação de dados de comentários restritos.

Um invasor remoto não autenticado pode abusar do fluxo do Stripe Checkout para anexar uma assinatura paga a um membro existente e modificar o nome desse membro. Esse processo permite a injeção de conteúdo em newsletters enviadas ao membro. Dependendo do cliente de e-mail utilizado pelo destinatário, esse conteúdo injetado pode resultar em injeção de HTML ou cross-site scripting (XSS), onde scripts maliciosos são executados no contexto do navegador do usuário.

Certos métodos em `src/Database/FunctionsBuilder.php` permitem que valores controlados pelo usuário sejam incorporados ao SQL gerado como fragmentos estruturais não escapados. Isso pode levar a uma injeção de SQL, impactando a confidencialidade, integridade e disponibilidade, dependendo dos privilégios da conexão com o banco de dados. As funções afetadas e seus parâmetros vulneráveis são: - `FunctionsBuilder::cast()`: `dataType` - `FunctionsBuilder::extract()`: `part` - `FunctionsBuilder::datePart()`: `part` - `FunctionsBuilder::dateAdd()`: `unit`

O Wagtail aplica o processamento de requisição condicional ETag ao endpoint de serviço de documentos antes de concluir as verificações de permissão do documento e do nome do arquivo. Um invasor não autenticado que possua um ID de documento e um hash SHA1 candidato pode usar os cabeçalhos HTTP `If-Match` ou `If-None-Match` para determinar se esse hash específico existe na biblioteca de documentos. Este problema não expõe o conteúdo dos documentos, nomes de arquivos, outros metadados ou informações sobre hashes que o invasor já não conheça.

Uma imagem de container maliciosa pode enganar o Podman para vazar variáveis de ambiente do host para dentro do container. Isso ocorre quando uma imagem contém uma entrada `Env` consistindo em uma chave sem valor. Além disso, o uso de um asterisco (`*`) como operador glob permite a exfiltração de todas as variáveis de ambiente definidas na sessão a partir da qual o container é iniciado, mesmo que seus nomes exatos sejam desconhecidos.