Zast.Ai

**Nome do Software Vulnerável e Versões Afetadas** karakeep-app karakeep versões anteriores a 0.32.0 **Description** Um problema no componente OAuth Sign-In, especificamente em uma função no arquivo `apps/web/server/auth.ts`, permite a autenticação inadequada. Esta falha pode ser explorada remotamente, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** karakeep-app karakeep versões anteriores a 0.33.0 **Description** Um problema existe no Login Endpoint dentro da função `authorize()` do arquivo `apps/web/server/auth.ts`. Esta falha permite a restrição inadequada de tentativas excessivas de autenticação, o que pode ser explorado remotamente. O ataque é caracterizado por alta complexidade e é difícil de executar. **Recommendations** Atualize para a versão 0.33.0. Como mitigação temporária, restrinja o acesso à função `authorize()` no Login Endpoint para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** opensourcepos Open Source Point of Sale versões anteriores a 3.4.3 **Description** Um problema existe no componente Login Endpoint, especificamente na função `Login::index` do arquivo `app/Config/Filters.php`. Esta falha permite a restrição inadequada de tentativas excessivas de autenticação, a qual pode ser explorada remotamente. O ataque é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mangroup dtale versões anteriores a 3.22.1 **Description** Um problema existe no componente Login Endpoint, especificamente na função `Login()` do arquivo `dtale/auth.py`. Esta falha permite a restrição inadequada de tentativas excessivas de autenticação, a qual pode ser explorada remotamente. O ataque é caracterizado por alta complexidade e é considerado difícil de executar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `Login()` no arquivo `dtale/auth.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** mangroup dtale versões anteriores a 3.22.1 **Description** Uma falha no componente Flask Session Cookie permite a geração de valores insuficientemente aleatórios. Este problema ocorre na função `build secret key()` localizada no arquivo `dtale/app.py`. A exploração remota é possível, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** VictoriaMetrics versões anteriores a 1.147.0 **Description** Um problema existe no VMAuth Authentication Endpoint dentro da função `requestHandler()` do arquivo `app/vmauth/main.go`. Um invasor remoto pode realizar uma manipulação que leva à restrição inadequada de tentativas excessivas de autenticação. A complexidade do ataque é alta e a explorabilidade é considerada difícil. **Recommendations** Atualizar para a versão 1.147.0.

**Nome do Software Vulnerável e Versões Afetadas** Print, PDF, Email by PrintFriendly for WordPress versões anteriores a 5.5.11 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de administrador ou superior podem injetar scripts web arbitrários através do parâmetro `content position css`. Esses scripts são executados sempre que um usuário acessa uma página afetada. **Recommendations** Atualize o plugin para a versão 5.5.11 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `content position css` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Sympl Repeater for ACF and Elementor versões anteriores a 2.4 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na função `symp arfe replace content()`. A função utiliza `str replace()` para inserir valores brutos de campos ACF, obtidos via `get field()`, diretamente no HTML renderizado pelo Elementor sem o escape adequado. Isso permite que atacantes autenticados com nível de acesso de Autor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 2.3. Como mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de Autor modifiquem os valores dos campos repetidores do ACF.

**Nome do Software Vulnerável e Versões Afetadas** StatCounter – Free Real Time Visitor Stats versões anteriores a 2.1.2 **Description** O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à escape de saída insuficiente do apelido do autor da postagem na função `statcounter addToTags()`. A função, que está vinculada ao `wp head` e é executada em cada página de postagem, recupera o apelido do autor via `the author meta()` e o exibe diretamente em um contexto de string de aspas duplas do JavaScript dentro de um bloco `<script>` sem aplicar `esc js()` ou escape equivalente para contexto JavaScript. Consequentemente, atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários que serão executados sempre que qualquer usuário, incluindo visitantes não autenticados, acessar uma postagem escrita pelo atacante. **Recommendations** Atualize o plugin para uma versão posterior a 2.1.1. Como medida paliativa temporária, restrinja os usuários de possuírem nível de acesso de Autor ou superior até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Splide Carousel Block versões anteriores a 1.7.2 **Description** O plugin Splide Carousel Block para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo de bloco `url`. Esses scripts são executados quando um usuário acessa a página afetada. Para que a carga útil seja executada para os visitantes do site, a postagem deve primeiro ser aprovada e publicada por um editor ou administrador. **Recommendations** Atualize o plugin para uma versão posterior a 1.7.1. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de modificar o atributo de bloco `url`.

**Name of the Vulnerable Software and Affected Versions** ByteDance verl versões anteriores a 0.7.1 **Description** Um problema de sandbox existe na função `math equal()` dentro do arquivo `prime math/grader.py`. Esta falha permite ataques remotos, embora a complexidade seja alta e a explorabilidade seja considerada difícil. **Recommendations** Atualize para uma versão posterior a 0.7.0. Como medida paliativa temporária, considere restringir o uso da função `math equal()` no arquivo `prime math/grader.py`.

Name of the Vulnerable Software and Affected Versions OpenClaw versões até 2026.1.26 Description Uma fraqueza foi identificada no OpenClaw até a versão 2026.1.26, especificamente dentro da funcionalidade `assertPublicHostname Handler` do arquivo `src/agents/tools/web-fetch.ts`. Uma manipulação pode levar a falsificação de solicitação do lado do servidor. O ataque pode ser executado remotamente e é caracterizado por alta complexidade, embora a exploração seja conhecida por ser difícil. O exploit foi disponibilizado publicamente. Recommendations Atualize para a versão 2026.1.29 ou posterior, que inclui o patch b623557a2ec7e271bda003eb3ac33fbb2e218505. Atualize o componente afetado.

**Name of the Vulnerable Software and Affected Versions** elecV2 versions prior to 3.8.4 **Description** A flaw exists in elecV2, specifically in the `pm2run` function within the `/rpc` file. A manipulation of this function can lead to operating system command injection. This issue can be exploited remotely. The exploit has been published. **Recommendations** Update to version 3.8.4 or later. As a temporary workaround, consider restricting access to the `/rpc` file. Avoid using the `pm2run` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** elecV2 versions prior to 3.8.4 **Description** A code injection issue exists in the JSON Parser component due to manipulation of the `rawcode` argument within the `runJSFile` function of the `/webhook` file. Remote exploitation is possible. The project was informed of the issue but has not responded. **Recommendations** Update to version 3.8.4 or later.

**Name of the Vulnerable Software and Affected Versions** elecV2 versions up to 3.8.3 **Description** A flaw exists in elecV2, specifically within the Endpoint component. Manipulation of the `filename` argument in a function related to the `/logs` file can lead to cross-site scripting. This issue is potentially exploitable remotely. The project was notified of the problem but has not yet responded. The exploit has been publicly disclosed. **Recommendations** Versions prior to 3.8.4 should be updated.

**Name of the Vulnerable Software and Affected Versions** elecV2 elecV2P versions through 3.8.3 **Description** A server-side request forgery condition exists due to manipulation of the `req` argument within the `eAxios` function located in the `/mock` file of the URL Handler component. This allows for remote attacks. The project was notified of the issue but has not yet responded. The exploit is publicly available. **Recommendations** Versions prior to 3.8.4 should be updated. Consider temporarily disabling the `eAxios` function until a patch is available. Restrict access to the `/mock` file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** elecV2 versions prior to 3.8.4 **Description** A path traversal issue exists due to the manipulation of the `path.join` function within the `/log/` file of the Wildcard Handler component. This allows for remote exploitation. The project was notified of the issue but has not yet responded. The exploit has been publicly disclosed. **Recommendations** Update to version 3.8.4 or later. As a temporary workaround, restrict access to the `/log/` file. Consider disabling the Wildcard Handler component until a patch is available.

**Name of the Vulnerable Software and Affected Versions** elecV2 versions up to 3.8.3 **Description** A flaw exists in the function `path.join` within the file `/store/:key`. Manipulation of the `URL` argument can lead to path traversal, allowing for remote exploitation. The exploit has been publicly disclosed. The project was notified of the issue but has not yet responded. **Recommendations** Versions prior to 3.8.4 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Content Visibility for Divi Builder version 4.01 **Description** A contributor-controlled expression reaches the `eval()` function through real feature paths. More than 2,000 active installations are reported. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Jcharis Machine-Learning-Web-Apps versions prior to a6996b634d98ccec4701ac8934016e8175b60eb5 **Description** A security issue exists in Jcharis Machine-Learning-Web-Apps. The `render template` function within the Jinja2 Template Handler component, located in the file Machine-Learning-Web-Apps-master/Build-n-Deploy-Flask-App-with-Waypoint/app/app.py, is susceptible to cross site scripting. This manipulation can be exploited remotely. The exploit is publicly available. The product utilizes a rolling release model, meaning specific version details for affected and updated releases are unavailable. The project was notified of the issue but has not yet responded. **Recommendations** Versions prior to a6996b634d98ccec4701ac8934016e8175b60eb5: At the moment, there is no information about a newer version that contains a fix for this vulnerability.