Jakob Hagl

**Name of the Vulnerable Software and Affected Versions** Suprema BioStar 2 version 2.9.11.6 **Description** BioStar 2 version 2.9.11.6 allows users to set a new password without providing the current password. Exploiting this flaw, in combination with other vulnerabilities, can lead to unauthorized account access and potential system compromise. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** MOKOSmart MKGW1 BLE Gateway, versões 1.1.1 e anteriores **Descrição** Uma falha no componente de gerenciamento de sessões da interface web administrativa permite que um invasor remoto obtenha privilégios elevados. **Recomendações** Para as versões 1.1.1 e anteriores, considere restringir o acesso à interface web administrativa até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar o componente de gerenciamento de sessão da interface web administrativa até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Easy FancyBox versions prior to 1.8.18 **Description** The issue arises from improper encoding of arbitrarily submitted settings parameters in the Settings Menu, specifically in the inc/class-easyfancybox.php file. This leads to Stored XSS due to the lack of an inline styles output filter. **Recommendations** For versions prior to 1.8.18, update to version 1.8.18 or later to resolve the issue. As a temporary workaround, consider restricting access to the settings menu to minimize the risk of exploitation.