Piyush Patil

**Nome do Software Vulnerável e Versões Afetadas** Versões do SEO Panel anteriores à 4.9.0 **Descrição** Versões do SEO Panel anteriores à 4.9.0 contêm uma injeção de SQL cega na página `archive.php`. Atacantes autenticados podem manipular consultas ao banco de dados através do parâmetro `order col`. Atacantes podem extrair informações do banco de dados injetando código SQL malicioso no parâmetro `order col`. O parâmetro `order col` é vulnerável a ataques de injeção de SQL. **Recomendações** Atualize o SEO Panel para a versão 4.9.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do eLabFTW anteriores à 4.0.0 **Descrição** Esta vulnerabilidade afeta um caderno de laboratório eletrônico de código aberto destinado a laboratórios de pesquisa, permitindo que um invasor faça solicitações GET em nome do servidor. O ataque é “cego” porque o invasor não consegue ver o resultado da solicitação. **Recomendações** Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Plone CMS versão 5.2.3 Descrição: Existe uma vulnerabilidade de script entre sites (XSS) armazenada no painel de controle do site (site-controlpanel) por meio do parâmetro `form.widgets.site title`. Isso permite a possível execução de scripts maliciosos. Recomendações: Para o Plone CMS versão 5.2.3, considere restringir o acesso ao painel de controle do site até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `form.widgets.site title` no painel de controle do site afetado para minimizar o risco de exploração.