Akinerkisa

**Nome do Software Vulnerável e Versões Afetadas** Versões do Schlix CMS anteriores à 2.2.9-5 **Descrição** O Schlix CMS é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS). A causa raiz é a falta de sanitização de JavaScript no formulário de login, o que permite que tentativas de login incorretas sejam registradas como XSS no painel administrativo. **Recomendações** Atualize o Schlix CMS para a versão 2.2.9-5 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** htmly versão 3.0.8 **Descrição** A aplicação está suscetível a Cross Site Scripting (XSS) devido à sanitização insuficiente da entrada fornecida pelo usuário. Especificamente, o endpoint da API `/author/:name` não sanitiza corretamente o parâmetro `name` antes de refleti-lo na resposta HTML. Isso permite que atacantes injetem payloads arbitrários de JavaScript. **Recomendações** Aplique uma sanitização de entrada adequada ao parâmetro `name` no endpoint `/author/:name`.

Nome do Software Vulnerável e Versões Afetadas: Versões do Shaarli anteriores à 0.15.0 Descrição: O Shaarli é um gerenciador de favoritos minimalista e serviço de compartilhamento de links. As strings de entrada na página de nuvem de tags não são devidamente sanitizadas, permitindo o fechamento prematuro da tag `</title>`. Isso resulta em uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Recomendações: Atualize para a versão 0.15.0 ou posterior.