Vaibhav Kubade

**Nome do Software Vulnerável e Versões Afetadas** ImpressCMS (versões afetadas não especificadas) **Descrição** Um problema de execução remota de código autenticada existe no módulo de tags personalizadas. Administradores autenticados podem executar código PHP arbitrário ao armazenar um payload malicioso em uma tag personalizada com o tipo PHP habilitado. A aplicação utiliza a função `undoHtmlSpecialChars()` para decodificar conteúdo codificado em HTML antes de passá-lo para a função `eval()` dentro do método `renderWithPhp()`, ignorando a sanitização do HTML Purifier. O payload é então acionado em cada carregamento de página do frontend através do sistema de eventos de pré-carregamento. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um CMS contém uma falha de SQL injection no endpoint 'admin/db data.php'. Administradores autenticados podem injetar SQL arbitrário em uma instrução SHOW COLUMNS FROM ao fornecer entrada não sanitizada através do parâmetro `table name` via GET ou POST. Isso permite a execução de técnicas de table traversal, injeção cega baseada em tempo, injeção cega booleana e injeção baseada em erro para enumerar todo o esquema do banco de dados e acessar tabelas do sistema, como a information schema. Esta divulgação pode ser encadeada com pontos de injeção secundários para extrair dados de credenciais. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `table name` no endpoint 'admin/db data.php' até que o problema seja resolvido.

Saurus CMS Community Edition contains an unauthenticated open redirect vulnerability in the logout handling code in classes/port.inc.php, where the url parameter supplied via GET or POST is passed directly to the Location header without domain allowlist, scheme validation, or relative path enforcement. Attackers can craft a malicious logout URL containing an arbitrary external domain or javascript: URI scheme to redirect authenticated users to attacker-controlled phishing pages after session destruction, enabling credential theft and OAuth redirect abuse.

**Nome do Software Vulnerável e Versões Afetadas** Serendipity versões anteriores a 2.6.1 **Description** Um problema de redirecionamento aberto existe no endpoint 'exit.php'. Atacantes não autenticados podem redirecionar usuários para sites externos arbitrários ao fornecer um parâmetro `url` malicioso codificado em Base64. Isso ocorre quando o plugin Track Exits está configurado com a definição `commentredirection` definida como 's9y'. Esta falha permite que atacantes criem URLs que parecem confiáveis ao usar o domínio legítimo do blog para realizar phishing, entregar malware ou ignorar filtros de reputação de URL. **Recommendations** Atualize para a versão 2.6.1 ou posterior. Como mitigação temporária, evite configurar o plugin Track Exits com `commentredirection` definido como 's9y'.

**Nome do Software Vulnerável e Versões Afetadas** Serendipity versões anteriores a 2.6.1 **Description** Existe uma confusão de contexto de autenticação onde a validação de senha e o carregamento de sessão operam de forma independente, sem garantir que ambos utilizem o mesmo registro de usuário. Isso permite que um Editor autenticado crie uma colisão de nome de usuário com uma conta de Administrador, permitindo a obtenção de privilégios administrativos ao fazer login com sua própria senha enquanto a sessão carrega os dados da conta do Administrador. **Recommendations** Atualize para a versão 2.6.1 ou posterior.