Caginkyr

**Nome do Software Vulnerável e Versões Afetadas** CodeWise Tornet Scooter Mobile App versão 4.75 **Descrição** Existe um problema em uma função desconhecida no arquivo `/TwoFactor` que permite a restrição inadequada de tentativas excessivas de autenticação. Esta falha pode ser explorada remotamente, embora o ataque seja considerado altamente complexo e difícil de executar. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CMS Made Simple versões anteriores a 2.2.23 **Description** Um problema de path traversal (salto de rota) existe no componente UserGuide Module XML Import. A falha está localizada na função ` copyFilesToFolder()` na biblioteca `modules/UserGuide/lib/class.UserGuideImporterExporter.php`. Isso permite que um invasor remoto manipule caminhos de arquivos para acessar ou sobrescrever arquivos fora do diretório pretendido. **Recommendations** Atualize para a versão 2.2.23 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao componente UserGuide Module XML Import.