Ch3Ng-Sky

**Nome do software vulnerável e versões afetadas: WTCMS versão 1.0 Descrição: O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade está localizada no componente “index.php?g=admin&m=nav&a=add post”, o que permite que invasores adicionem artigos arbitrariamente no painel de administração. Recomendações: Para o WTCMS versão 1.0, como solução temporária, considere restringir o acesso ao componente “index.php?g=admin&m=nav&a=add post” até que um patch esteja disponível. Evite usar esse componente no back-end do administrador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: WTCMS versão 1.0 Descrição: O problema está relacionado a uma vulnerabilidade de script entre sites reflexivo (XSS). Essa vulnerabilidade está localizada na função de pesquisa por palavra-chave do módulo de artigos em segundo plano. Recomendações: Para o WTCMS versão 1.0, como solução temporária, considere desativar a função de pesquisa por palavra-chave no módulo de artigos de fundo até que um patch esteja disponível. Restrinja o acesso a este módulo para minimizar o risco de exploração. Evite usar o recurso de pesquisa por palavra-chave no módulo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: WTCMS versão 1.0 Descrição: O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) reflexivo no painel de gerenciamento de páginas. Essa vulnerabilidade permite que invasores obtenham cookies por meio de uma carga maliciosa inserida na caixa de pesquisa. Recomendações: Para o WTCMS versão 1.0, como solução temporária, considere restringir o acesso ao back-end de gerenciamento de páginas para minimizar o risco de exploração. Evite usar a caixa de pesquisa no back-end de gerenciamento de páginas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: WTCMS versão 1.0 Descrição: O problema é uma vulnerabilidade de script entre sites (XSS) armazenada. Ela está localizada no campo “Fonte” do módulo de gerenciamento de artigos. Esse tipo de vulnerabilidade permite que um invasor insira scripts maliciosos no site, os quais podem ser executados por outros usuários, levando potencialmente a ações não autorizadas ou roubo de dados. Recomendações: Para o WTCMS versão 1.0, como solução temporária, considere desativar o campo de origem no módulo de gerenciamento de artigos até que um patch esteja disponível. Restrinja o acesso a este módulo para minimizar o risco de exploração. Evite usar o campo de origem no módulo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: WTCMS versão 1.0 Descrição: O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Essa vulnerabilidade está localizada no campo de link do módulo de gerenciamento do menu de fundo. Recomendações: Para o WTCMS versão 1.0, considere desativar o campo de link no módulo de gerenciamento do menu de fundo como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a este módulo para minimizar o risco de exploração. Evite usar o campo de link no módulo afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: WTCMS versão 1.0 Descrição: O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Essa vulnerabilidade está localizada no campo de endereço do link, no módulo de links em segundo plano. Recomendações: Para o WTCMS versão 1.0, como solução temporária, considere restringir o acesso ao campo de endereço de link no módulo de links em segundo plano até que uma correção esteja disponível. Evite usar o campo de endereço de link no módulo de links em segundo plano para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.