Chiuchiusorin

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mocca Calendar anteriores à 2.15 **Descrição** A aplicação Mocca Calendar está suscetível a uma vulnerabilidade de cross-site scripting (XSS). Esta vulnerabilidade ocorre através da manipulação do campo de título ao visualizar a página de um evento. **Recomendações** Atualize o Mocca Calendar para a versão 2.15 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macro-pdfviewer anteriores à 2.5.6 **Descrição** O problema está relacionado à geração incorreta de chaves na implementação do Simple Key-Management for Internet Protocol (SKIP) na macro XWiki PDF Viewer (Pro). Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Qualquer usuário com direitos de visualização no XWiki.PDFViewerService pode acessar qualquer anexo armazenado no wiki, pois a “chave” passada para impedir isso é calculada incorretamente. **Recomendações** Para versões anteriores à 2.5.6, atualize para a versão 2.5.6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao XWiki.PDFViewerService para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do macro-pdfviewer anteriores à 2.5.6 **Descrição** O problema está relacionado à macro do visualizador de PDF macro-pdfviewer para o XWiki, que utiliza o Mozilla pdf.js. O parâmetro `width` da macro do visualizador de PDF não é escapado corretamente, permitindo ataques de cross-site scripting (XSS) para qualquer usuário que possa editar uma página. Isso pode afetar a confidencialidade, integridade e disponibilidade de toda a instalação do XWiki quando um administrador acessa a página com o código malicioso. **Recomendações** Para versões anteriores à 2.5.6, atualize para a versão 2.5.6 para mitigar a vulnerabilidade de segurança. Como solução temporária, considere restringir o acesso ao parâmetro `width` na macro do visualizador de PDF até que um patch esteja disponível. Evite usar o parâmetro `width` na macro afetada até que o problema seja resolvido.