Caginkyr

**Nome do Software Vulnerável e Versões Afetadas** CodeWise Tornet Scooter Mobile App versão 4.75 **Descrição** Existe um problema em uma função desconhecida no arquivo `/TwoFactor` que permite a restrição inadequada de tentativas excessivas de autenticação. Esta falha pode ser explorada remotamente, embora o ataque seja considerado altamente complexo e difícil de executar. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability was found in CMS Made Simple up to 2.2.22. This impacts the function copyFilesToFolder in the library modules/UserGuide/lib/class.UserGuideImporterExporter.php of the component UserGuide Module XML Import. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used. This issue has been reported early to the project. They confirmed, that "this has already been discovered and fixed for the next release."