3As0No

**Nome do software vulnerável e versões afetadas** gopeak masterlab versão 2.1.5 **Descrição** Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) devido ao parâmetro `source` no arquivo Upgrade.php. Isso permite um possível acesso não autorizado a recursos internos. **Recomendações** Para o gopeak masterlab versão 2.1.5, considere restringir o acesso ao parâmetro `source` no arquivo Upgrade.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bludit versão 3.12.0 **Descrição** A vulnerabilidade permite um ataque XSS armazenado por meio de código JavaScript em um documento SVG no endpoint da API “bl-kernel/ajax/logo-upload.php”. Isso permite que possíveis invasores injetem scripts maliciosos na aplicação. **Recomendações** Para a versão 3.12.0 do Bludit, como solução temporária, considere restringir o acesso ao endpoint da API “bl-kernel/ajax/logo-upload.php” até que uma correção esteja disponível. Evite usar esse endpoint com documentos SVG que contenham código JavaScript para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.