Z3Rco

O frontend de cache (VariableFrontend) e o armazenamento persistente de chave-valor (Registry) desserializam payloads PHP sem validação de integridade ou restrições de classe. Um invasor com acesso de escrita ao backend de armazenamento subjacente, como o sistema de arquivos ou a tabela de banco de dados `sys registry`, pode injetar um payload serializado manipulado para disparar a Injeção de Objeto PHP. Isso pode permitir a exploração de uma cadeia de gadgets para alcançar a Execução Remota de Código.

Versões do Concrete CMS anteriores à 9.4.8 estão suscetíveis a ataques de Cross-Site Request Forgery (CSRF) iniciados por um administrador malicioso. O problema origina-se da Configuração de Grupo da Lista de Permissões de Anti-Spam, especificamente através da manipulação do parâmetro `group id`. Isso permite um bypass de segurança, pois as alterações são salvas sem a devida verificação do token CSRF.

O Craft é um sistema de gerenciamento de conteúdo (CMS) que contém uma falha na diretiva GraphQL `@parseRefs`. Essa diretiva, projetada para analisar tags de referência internas, pode ser explorada tanto por usuários autenticados quanto por convidados não autenticados (quando um Esquema Público está habilitado) para acessar atributos sensíveis de qualquer elemento dentro do CMS. A implementação de `Elements::parseRefs` não possui verificações de autorização, permitindo que atacantes leiam dados aos quais não têm permissão para acessar. A vulnerabilidade permite o acesso a atributos sensíveis por meio de tags de referência como `{user:1:email}`. Vetores de ataque incluem elevação de privilégios, vazamento de dados de usuários, reflexão arbitrária de propriedades, execução de lógica no lado do servidor e IDOR em entradas e ativos privados. A diretiva `@parseRefs` está ativa no Esquema Público, permitindo exploração não autenticada. A exploração pode ocorrer por meio de endpoints de API, como o endpoint da API GraphQL `/index.php?action=graphql/api`, utilizando payloads em consultas. A função vulnerável é `Elements::parseRefs`. A vulnerabilidade pode levar à divulgação crítica de informações, vazamento de informações do sistema e possível bypass de autenticação.