Onurcan Genç

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Description** Um problema de Server-Side Template Injection (SSTI) existe no mecanismo de temas. A plataforma renderiza templates Twig carregados sem um sandbox ou restrições rigorosas de função. Usuários autenticados com permissões para criar ou carregar temas podem explorar isso para alcançar a Execução Remota de Código (RCE), permitindo a execução de código arbitrário no servidor de hospedagem, ou para acessar arquivos de sistema e configurações restritas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Rolantis Information Technologies Agentis versions prior to 4.44 **Description** A session fixation issue exists in Rolantis Information Technologies Agentis. This allows an attacker to set or manipulate a user's session identifier before authentication, potentially leading to session hijacking. **Recommendations** Update Rolantis Information Technologies Agentis to version 4.44 or later.

Name of the Vulnerable Software and Affected Versions: Decap CMS versions through 3.8.3 Description: A Cross Site Scripting (XSS) vulnerability exists in Decap CMS. Input fields, including `body`, `tags`, `title`, and `description`, are not properly sanitized before being rendered in the content preview pane. This allows an attacker to inject arbitrary JavaScript that executes when a user views the preview panel. The vulnerability affects multiple input vectors and does not require user interaction beyond viewing the affected content. Recommendations: Update Decap CMS to a version later than 3.8.3.