Onemanteam123321

**Nome do software vulnerável e versões afetadas** Subrion CMS versão 4.2.1 e anteriores **Descrição** Existe uma vulnerabilidade de script entre sites (XSS) no plugin `contact us`, por meio da `Lista de assuntos`. Essa vulnerabilidade pode ser explorada por alguém com privilégios administrativos ao fazer login no painel de administração. **Recomendações** Para o Subrion CMS versão 4.2.1 e anteriores, considere desativar o plugin `contate-nos` até que uma correção esteja disponível. Restrinja o acesso ao painel de administração para minimizar o risco de exploração. Evite usar o recurso `Lista de assuntos` no plugin `contate-nos` até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Subrion CMS versão 4.2.1 **Descrição** Existe uma vulnerabilidade de injeção de SQL no modo visual do software. **Recomendações** Para o Subrion CMS versão 4.2.1, atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do ocProducts Composr CMS anteriores à 10.0.38 **Descrição** A vulnerabilidade permite que um invasor injete código JavaScript por meio do Comcode, resultando em um ataque de script entre sites (XSS). Isso pode potencialmente levar ao acesso não autorizado ou ao controle das sessões dos usuários. **Recomendações** Para versões anteriores à 10.0.38, atualize para a versão 10.0.38 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do Comcode para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do ocProducts Composr CMS anteriores à 10.0.38 **Descrição** A vulnerabilidade permite que um invasor injete código JavaScript por meio do sistema de mensagens staff messaging, resultando em um ataque de script entre sites (XSS). Isso pode potencialmente levar ao acesso não autorizado ou ao controle das sessões dos usuários. **Recomendações** Para versões anteriores à 10.0.38, atualize para a versão 10.0.38 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema de mensagens staff messaging até que a atualização seja aplicada.