Base de CVEs

Os plugins WordPress Insert PHP em versões anteriores à 3.3.1 contêm uma vulnerabilidade de injeção de código PHP que permite que atacantes não autenticados executem código PHP arbitrário ao injetar shortcodes maliciosos por meio da REST API do WordPress. Atacantes podem enviar requisições POST para o endpoint wp-json/wp/v2/posts com conteúdo elaborado contendo shortcodes insert_php para incluir e executar arquivos PHP remotos no servidor.

YesWiki é um sistema de wiki escrito em PHP. Antes da versão 4.6.6, existe uma vulnerabilidade de execução insegura no calculador de campos de formulário Bazar (CalcField.php) do YesWiki. A aplicação tenta sanitizar fórmulas matemáticas definidas pelo usuário usando uma expressão regular recursiva complexa antes de passá-las para a função eval() do PHP. Essa implementação é inerentemente falha: ela é vulnerável a Negação de Serviço por Expressão Regular (ReDoS / Stack Overflow), que pode derrubar o servidor, e cria uma arquitetura de alto risco em que qualquer desvio da lógica de filtragem resulta diretamente em execução arbitrária de código PHP. A versão 4.6.6 corrige o problema.

Improper neutralization of triple-quote characters during Python code generation in AgentCore CLI before v0.14.2 might allow an authenticated remote threat actor to execute arbitrary code on AWS AgentCore Runtime under the imported agent's IAM execution role and on the local environment of another user in the same AWS account, via a crafted collaborationInstruction stored on a Bedrock Agent collaborator and later processed by that other user during agent import. To remediate this issue, users should upgrade to version 0.14.2.

O Flowise é uma interface drag & drop para construir fluxos customizados de modelos de linguagem de grande porte. Antes da versão 3.1.2, o POST /api/v1/node-custom-function não possui autorização em nível de rota, permitindo que qualquer usuário autenticado ou chave de API envie JavaScript arbitrário para o nó Custom JS Function. Quando E2B_APIKEY não está configurado — o caso comum de implantação — o Flowise executa esse código dentro de um sandbox NodeVM. Esse sandbox pode ser contornado, permitindo que um atacante alcance o objeto do processo host e execute comandos do sistema via child_process. O resultado é execução remota de código autenticada no servidor host do Flowise. Este problema foi corrigido na versão 3.1.2.