Kkdt

**Nome do Software Vulnerável e Versões Afetadas** PbootCMS versão 3.2.5 **Descrição** Foi encontrada uma vulnerabilidade no componente Image Handler, que pode levar à falsificação de solicitação no lado do servidor. A manipulação pode ser iniciada remotamente. **Recomendações** Para a versão 3.2.5 do PbootCMS, considere restringir o acesso ao componente Image Handler até que um patch esteja disponível. Como solução alternativa temporária, evite usar a função vulnerável do componente Image Handler para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** mirweiye Seven Bears Library CMS versão 2023 **Descrição** Foi encontrado um problema no componente Página de Gerenciamento de Back-end, resultando em cross-site scripting. A manipulação pode ser iniciada remotamente. **Recomendações** Para o mirweiye Seven Bears Library CMS versão 2023, considere restringir o acesso à Página de Gerenciamento de Back-end até que uma correção esteja disponível. Como solução temporária, evite usar a Página de Gerenciamento de Back-end para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** mirweiye Seven Bears Library CMS versão 2023 **Descrição** Uma vulnerabilidade foi encontrada no componente Add Link Handler, que pode levar a uma falsificação de solicitação no lado do servidor (SSRF). A manipulação pode ser iniciada remotamente. **Recomendações** Para o mirweiye Seven Bears Library CMS versão 2023, considere restringir o acesso ao componente Add Link Handler até que uma correção esteja disponível. Como solução temporária, evite utilizar a função desconhecida do componente Add Link Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.