0Xmanticore

**Nome do Software Vulnerável e Versões Afetadas** Business Directory versões anteriores a 6.4.23 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize para uma versão posterior à 6.4.22.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Webex Meetings (versões afetadas não especificadas) **Descrição** A validação insuficiente de entrada de usuário na interface de usuário baseada na web permite que um invasor remoto não autenticado realize um ataque de cross-site scripting (XSS). Um invasor poderia explorar isso persuadindo um usuário a seguir um link malicioso, levando à execução de código de script arbitrário no navegador do usuário ou ao acesso não autorizado a informações confidenciais baseadas no navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.