Riya Agrawal

**Name of the Vulnerable Software and Affected Versions** itsourcecode Placement Management System version 1.0 **Description** The issue concerns a Cross Site Scripting (XSS) vulnerability. It can be exploited via the `Full Name` field in the "registration.php" endpoint. This allows for potential malicious script injection. No information is provided about the estimated number of affected devices or real-world incidents. **Recommendations** For itsourcecode Placement Management System version 1.0, as a temporary workaround, consider restricting input for the `Full Name` field in the registration.php endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Roundcube Webmail versão 1.6.9 **Descrição** A vulnerabilidade permite que usuários remotos autenticados façam upload de um arquivo malicioso como anexo de e-mail. Isso resulta na execução de um ataque Cross-Site Scripting (XSS) quando a sessão SENT é acessada. **Recomendações** Para o Roundcube Webmail versão 1.6.9, considere desativar o recurso de upload de arquivos para anexos de e-mail até que uma correção esteja disponível. Restrinja o acesso à sessão SENT para minimizar o risco de exploração. Evite utilizar o recurso de anexos de e-mail na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** itsourcecode Placement Management System versão 1.0 **Descrição** A vulnerabilidade está relacionada a Cross Site Scripting (XSS) através do campo “Nome completo” no arquivo registration.php. Isso permite a possível injeção de scripts maliciosos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o itsourcecode Placement Management System versão 1.0, considere desativar o campo “Nome completo” no arquivo registration.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à página registration.php para minimizar o risco de exploração. Evite usar o campo “Nome completo” na página registration.php afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.