Pmnh

**Nome do software vulnerável e versões afetadas** Versões do LuxSoft LuxCal Web Calendar anteriores à 5.2.0 **Descrição** Um invasor não autenticado pode manipular uma solicitação POST, permitindo que a sessão do invasor seja autenticada como qualquer usuário registrado do LuxCal, incluindo o administrador do site. **Recomendações** Para versões anteriores à 5.2.0, atualize para a versão 5.2.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do LuxSoft LuxCal Web Calendar anteriores à 5.2.0 **Descrição** A vulnerabilidade permite que um invasor não autenticado manipule o valor de um cookie, possibilitando que a sessão do invasor seja autenticada como qualquer usuário registrado do LuxCal, incluindo o administrador do site. **Recomendações** Para versões anteriores à 5.2.0, atualize para a versão 5.2.0 ou posterior para resolver o problema.