Minhnn42

**Name of the Vulnerable Software and Affected Versions** baserCMS versions prior to 5.2.3 **Description** baserCMS is a website development framework. Prior to version 5.2.3, it contains a SQL injection flaw within blog posts. The issue allows for potential unauthorized access or modification of data through crafted SQL queries. The vulnerable component is related to the processing of blog post content. The `blog posts` functionality is affected. **Recommendations** Update baserCMS to version 5.2.3 or later.

**Name of the Vulnerable Software and Affected Versions** baserCMS versions prior to 5.2.3 **Description** baserCMS is a website development framework that contains a DOM-based cross-site scripting issue in tag creation. **Recommendations** Update to version 5.2.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Concrete CMS anteriores à 9.4.8 **Descrição** Um usuário com permissões de edição em uma página contendo um formulário Legacy pode executar um ataque de Cross-Site Scripting (XSS) armazenado direcionado a contas com privilégios elevados através do campo Question. Isso permite que um invasor injete scripts maliciosos que são executados no contexto do navegador de outro usuário. **Recomendações** Atualize para a versão 9.4.8 ou posterior.