Fahadletsleep

**Nome do software vulnerável e versões afetadas** Versões do InvoicePlane até a 1.6.1 **Descrição** Foi identificada uma vulnerabilidade no InvoicePlane, afetando alguma funcionalidade desconhecida do arquivo /invoices/view. A manipulação leva à expiração da sessão. O ataque pode ser lançado remotamente, apresentando uma complexidade bastante elevada e dificuldade de exploração. O código de exploração já foi divulgado ao público e pode estar em uso. **Recomendações** Para as versões do InvoicePlane até a 1.6.1, atualize para a versão 1.6.2-beta-1 para resolver este problema. Recomenda-se atualizar o componente afetado. Como solução temporária, considere restringir o acesso ao arquivo /invoices/view até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: nafisulbari/itsourcecode Insurance Management System versão 1.0 Descrição: Foi identificada uma vulnerabilidade no Insurance Management System, afetando uma funcionalidade desconhecida do arquivo editClient.php. A manipulação do argumento `AGENT ID` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. Recomendações: Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `editClient.php` até que um patch esteja disponível. Evite usar o argumento `AGENT ID` na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: nafisulbari/itsourcecode Sistema de Gestão de Seguros versão 1.0 Descrição: Foi identificada uma vulnerabilidade no Sistema de Gestão de Seguros, afetando uma funcionalidade desconhecida do arquivo addClient.php. A manipulação do argumento `CLIENT ID` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. Recomendações: Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `addClient.php` até que um patch esteja disponível. Evite usar o argumento `CLIENT ID` na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: nafisulbari/itsourcecode Sistema de Gestão de Seguros versão 1.0 Descrição: Foi identificada uma falha crítica no Sistema de Gestão de Seguros, afetando uma funcionalidade desconhecida do arquivo `editPayment.php` do componente Payment Handler. A manipulação do argumento `recipt no` leva a falhas nos controles de acesso, permitindo ataques remotos. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. Recomendações: Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `editPayment.php` até que um patch esteja disponível. Evite usar o argumento `recipt no` no componente Payment Handler afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** nafisulbari/itsourcecode Sistema de Gestão de Seguros versão 1.0 **Descrição** Foi identificada uma vulnerabilidade no Sistema de Gestão de Seguros, afetando uma funcionalidade desconhecida do arquivo addNominee.php do componente Página de Adição de Nomeado. A manipulação do argumento `Nominee-Client ID` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma. **Recomendações** Como solução temporária, considere validar a entrada do usuário para o argumento `Nominee-Client ID` a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.