Hoanhp

**Nome do software vulnerável e versões afetadas: WP-Pro-Quiz versões 0.37 e anteriores Descrição: O problema diz respeito à ausência de uma verificação CSRF ao excluir um questionário, o que poderia permitir que um invasor fizesse com que um administrador conectado excluísse um questionário arbitrário do blog. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para as versões 0.37 e anteriores do WP-Pro-Quiz, atualize para uma versão que inclua uma verificação CSRF para a exclusão de questionários, a fim de evitar modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM Sterling B2B Integrator, versões 5.2.0.0 a 6.1.1.0 IBM Sterling B2B Integrator Standard Edition, versões 5.2.0.0 a 6.1.1.0 **Descrição** Esta vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade está relacionada a cross-site scripting armazenado. **Recomendações** Para as versões 5.2.0.0 a 6.1.1.0 do IBM Sterling B2B Integrator, considere desativar a funcionalidade da interface de usuário da Web até que um patch esteja disponível para impedir a exploração. Para as versões 5.2.0.0 a 6.1.1.0 do IBM Sterling B2B Integrator Standard Edition, restrinja o acesso à interface de usuário da Web para minimizar o risco de divulgação de credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.