Vulnplusbot

Uma fraqueza no Rapids setproperty Primitive Handler permite que atacantes remotos realizem manipulações que levam a controles de acesso inadequados e execução remota de código. Este problema afeta especificamente a função `exec()` no arquivo h2o-core/src/main/java/water/rapids/ast/prims/misc/AstSetProperty.java.

Uma falha no componente JAR Handler permite que atacantes remotos provoquem a desserialização ao manipular a função `importBinaryModel()` no arquivo `h2o-core/src/main/java/hex/Model.java`. A desserialização é um processo no qual os dados são convertidos de um formato binário de volta para um objeto, o que pode ser explorado para executar código não autorizado se a entrada não for devidamente validada.

Um problema de divulgação de informações remotas existe na API ImportFile. A falha está localizada na função `importFiles()` do arquivo `h2o-core/src/main/java/water/persist/PersistNFS.java`, permitindo que um invasor acesse remotamente informações sensíveis.

Um erro de lógica de negócio existe no componente Trade Payment Flow dentro do arquivo `publiccms-trade/src/main/java/com/publiccms/controller/web/trade/TradeOrderController.java`. Este problema afeta as funções `TradeOrderController.pay()`, `TradePaymentController.pay()` e `AccountGatewayComponent.pay()`, permitindo a exploração remota.

Um problema de autorização inadequada existe no componente Comment Approval Handler. Um invasor remoto pode manipular a função `CheckComment()` no arquivo 'zb system/function/c system event.php' para burlar os controles de autorização.

Uma falha de injeção de template existe na API templateResult. A função `execute()` no arquivo `publiccms-core/src/main/java/com/publiccms/views/directive/tools/TemplateResultDirective.java` não neutraliza adequadamente elementos especiais usados em um mecanismo de template ao processar o argumento `templateContent`. Isso permite que um invasor remoto manipule o mecanismo de template.

Um problema de falta de autenticação existe no componente Trade Address Query Handler. Um invasor remoto pode manipular os argumentos `userId`/`id` dentro da função `execute()` do arquivo `publiccms-trade/src/main/java/com/publiccms/views/directive/trade/TradeAddressListDirective.java` para ignorar a autenticação.

Um ataque remoto é possível devido ao uso de uma chave criptográfica codificada (hard-coded). O problema existe na função `getSignKey()` localizada no arquivo `publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java`, especificamente ao manipular o argumento `privatefile key`.

A injeção de comando é possível via ataque remoto no Plugin fileThumb. O problema existe na função `parseVideoInfo()` localizada no arquivo `/workspace/source-code/plugins/fileThumb/lib/VideoResize.class.php`, onde a manipulação inadequada do argumento `ffmpegBin` permite a execução de comandos arbitrários.

Uma autorização inadequada existe no endpoint 'fileUpload' dentro do arquivo '/app/controller/share.class.php'. A manipulação do argumento `fileUpload` permite a exploração remota.

Um problema de path traversal existe no componente Public Share Handler. Atacantes remotos podem manipular o argumento `path` na função `initShareOld()` localizada no arquivo `/app/controller/share.class.php` para acessar arquivos e diretórios fora da pasta pretendida.

Uma autenticação inadequada pode ser acionada remotamente através da função `fileGet()` no arquivo '/app/controller/share.class.php' do componente fileGet. Isso ocorre por meio da manipulação do argumento `fileUrl`.

Uma falha na função `initInstall()` dentro do arquivo '/app/controller/systemMember.class.php' permite a bypass de autorização. Isso ocorre quando o argumento `path` é manipulado, permitindo que um invasor remoto ignore as verificações de segurança.

Uma fraqueza na função `roleGroupAction()` dentro do arquivo '/app/controller/systemRole.class.php' permite a ignorar a autorização remotamente. Isso ocorre por meio da manipulação do argumento `group role`.

Um problema existe no componente Instant Exam Creation Handler, na função `temppage` do arquivo '/app/exam/controller/exams.master.php'. A manipulação remota do argumento `uploadfile` permite a ocorrência de server-side request forgery, uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Um problema existe no componente API Upload Endpoint envolvendo o processamento do arquivo '/public/install/lp.sql'. A manipulação remota do argumento `key` pode levar à exposição de credenciais codificadas rigidamente.

Name of the Vulnerable Software and Affected Versions kalcaddle kodbox versões até 1.64 Description Uma condição de falsificação de solicitação do lado do servidor existe no componente shareMake/shareCheck do kalcaddle kodbox. A manipulação dos argumentos `siteFrom` e `siteTo` pode desencadear o problema. O ataque é possível remotamente e tem uma complexidade alta, com exploração difícil. O exploit está publicamente disponível. Recommendations Atualize para uma versão superior a 1.64.

A security flaw exists in kalcaddle kodbox version 1.64 related to improper authentication within the Password-protected Share Handler component. The issue resides in the `can` function of the file `/workspace/source-code/app/controller/explorer/auth.class.php`. A remote attacker with high complexity and difficult exploitability can manipulate the system. The exploit has been publicly released. The vendor was notified but did not respond.

A flaw exists in the Public Share Handler component of kalcaddle kodbox. Specifically, the `Add` function within the file app/controller/explorer/userShare.class.php allows for unrestricted file uploads. This issue is remotely exploitable and is considered difficult to exploit, but a public exploit is available. The vendor was notified but did not respond.

A cross-site request forgery flaw exists in kalcaddle kodbox. The issue is located in the `/workspace/source-code/plugins/oauth/controller/bind/index.class.php` file, specifically within the `loginSubmit` API. Manipulation of the `third` argument can trigger the flaw. Exploitation is considered difficult and requires a high degree of complexity. The exploit has been publicly released. The vendor was contacted regarding this issue but did not respond.