Febin

**Nome do software vulnerável e versões afetadas** Koha ILS versões 23.05 e anteriores **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de um script malicioso enviado ao parâmetro `format`. **Recomendações** Para as versões 23.05 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Koha ILS versões 23.05 e anteriores **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário. Isso ocorre por meio do componente additonal-contents.pl. **Recomendações** Para as versões 23.05 e anteriores, considere desativar o acesso ao componente additonal-contents.pl até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Filebrowser anteriores à 2.18.0 **Descrição** Existe uma vulnerabilidade de falsificação de solicitação entre sites (Cross-Site Request Forgery) no Filebrowser que permite que invasores criem um usuário backdoor com privilégios de administrador e obtenham acesso ao sistema de arquivos por meio de uma página HTML maliciosa enviada à vítima. Isso pode levar à execução remota de código (RCE), já que um administrador pode executar comandos usando o FileBrowser. **Recomendações** Para versões anteriores à 2.18.0, atualize para a versão 2.18.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao FileBrowser para minimizar o risco de exploração.