Mitchell_45

**Nome do Software Vulnerável e Versões Afetadas** Bottelet DaybydayCRM versões anteriores a 2.2.2 **Descrição** Existe um problema no componente Setting Handler onde a manipulação de uma função desconhecida resulta na ausência de autenticação. Esta falha permite a exploração remota do sistema. **Recomendações** Aplicar a correção disponível para versões anteriores a 2.2.2.

**Nome do Software Vulnerável e Versões Afetadas** DevaslanPHP project-management versões anteriores a 2.0.0-beta1 **Description** Um problema de autorização inadequada existe no componente Ticket Handler. Um invasor remoto pode explorar isso manipulando a função `recordUpdated()` dentro do arquivo `app/Helpers/KanbanScrumHelper.php`. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `recordUpdated()` no arquivo `app/Helpers/KanbanScrumHelper.php` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.