Gozan10

**Nome do Software Vulnerável e Versões Afetadas** Ververica Platform versão 2.14.0 **Descrição** O problema é uma vulnerabilidade de XSS Refletido. Ela pode ser explorada através do URI "namespaces/default/formats". **Recomendações** Para a Ververica Platform versão 2.14.0, considere restringir o acesso ao URI "namespaces/default/formats" até que um patch esteja disponível. Como solução temporária, evite utilizar o URI vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ververica Platform versão 2.14.0 **Descrição** A vulnerabilidade permite que usuários com baixos privilégios acessem conectores SQL por meio de uma solicitação direta "namespaces/default/formats". **Recomendações** Para a Ververica Platform versão 2.14.0, considere restringir o acesso ao endpoint "namespaces/default/formats" para impedir que usuários com baixos privilégios acessem conectores SQL até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Netbox version 3.5.1 **Description** The issue allows attackers to execute arbitrary code via the Name field in the device-roles/add function, which is a Cross Site Scripting (XSS) vulnerability. This enables attackers to inject malicious scripts into the website, potentially leading to unauthorized access or control. **Recommendations** For Netbox version 3.5.1, update to a newer version that contains a fix for this issue. As a temporary workaround, consider restricting access to the device-roles/add function to minimize the risk of exploitation. Avoid using the Name field in the device-roles/add function until the issue is resolved.

**Nome do software vulnerável e versões afetadas** WBCE CMS versão 1.5.4 **Descrição** Uma vulnerabilidade de script entre sites (XSS) no módulo Configurações de Pesquisa permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo Rodapé dos Resultados. **Recomendações** Para o WBCE CMS versão 1.5.4, considere desativar o módulo Configurações de Pesquisa até que uma correção esteja disponível. Restrinja o acesso ao campo Rodapé dos Resultados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WBCE CMS versão 1.5.4 **Descrição** Uma vulnerabilidade de script entre sites (XSS) no módulo “Modify Page” permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo `Source`. **Recomendações** Para o WBCE CMS versão 1.5.4, considere desativar o módulo Modify Page até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao campo Source no módulo Modify Page para minimizar o risco de execução de scripts arbitrários.

**Nome do software vulnerável e versões afetadas** WBCE CMS versão 1.5.4 **Descrição** Uma vulnerabilidade de script entre sites (XSS) no módulo de configurações da Página de Visão Geral permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo `Post Loop`. Isso possibilita a execução de código malicioso no lado do cliente. **Recomendações** Para o WBCE CMS versão 1.5.4, como solução temporária, considere restringir o acesso ao módulo de configurações da Página de Visão Geral até que uma correção esteja disponível. Evite usar o campo `Post Loop` no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WBCE CMS versão 1.5.4 **Descrição** Uma vulnerabilidade de script entre sites (XSS) no módulo Configurações de Pesquisa permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo `Footer`. **Recomendações** Para o WBCE CMS versão 1.5.4, considere desativar o módulo Configurações de Pesquisa até que uma correção esteja disponível. Restrinja o acesso ao campo Footer para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WBCE CMS versão 1.5.4 **Descrição** Uma vulnerabilidade de script entre sites (XSS) no módulo “Show Advanced Option” permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo `Section Header`. **Recomendações** Para o WBCE CMS versão 1.5.4, considere desativar o módulo Show Advanced Option até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao campo Section Header para minimizar o risco de injeção de carga maliciosa.

**Nome do software vulnerável e versões afetadas** WBCE CMS versão 1.5.4 **Descrição** Uma vulnerabilidade de script entre sites (XSS) no módulo Configurações de Pesquisa permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo Cabeçalho dos Resultados. **Recomendações** Para o WBCE CMS versão 1.5.4, atualize para uma versão que corrija essa vulnerabilidade, pois o uso de uma carga maliciosa no campo “Results Header” pode levar à execução de scripts web ou HTML arbitrários.