B1Scuit

**Nome do Software Vulnerável e Versões Afetadas** Mettle sendportal versões anteriores a 3.0.2 **Description** Um problema de cross site scripting existe no componente Campaign Handler dentro do arquivo `/webview/`. Um invasor remoto pode disparar isso ao manipular o argumento `content`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mettle sendportal versões anteriores a 3.0.2 **Descrição** Existe uma falha de bypass de autorização no componente Invitation Handler. Um invasor remoto pode manipular o argumento `invitation` dentro da função `destroy()` do arquivo 'app/Http/Controllers/Workspaces/WorkspaceInvitationsController.php' para ignorar os controles de autorização. **Recomendações** Atualize para uma versão posterior à 3.0.1. Como medida paliativa temporária, restrinja o acesso à função `destroy()` no arquivo 'app/Http/Controllers/Workspaces/WorkspaceInvitationsController.php'.