Saharshtapi

Name of the Vulnerable Software and Affected Versions: Horilla versions prior to 1.3 Description: Horilla is a free and open source Human Resource Management System (HRMS). In affected versions, an attacker can manipulate a Horilla URL to refer to an external domain. Upon clicking and logging in, the user is redirected to this external domain, allowing redirection to any arbitrary site, including phishing or malicious domains. This can be used to impersonate Horilla and trick users. Recommendations: For versions prior to 1.3, update to a version that includes the fix commit 1c72404df6888bb23af73c767fdaee5e6679ebd6 to resolve the issue. As a temporary workaround, consider restricting access to external domains from within Horilla to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do titra anteriores à 0.77.0 **Descrição** O problema está relacionado a Cross-site Scripting (XSS) - Stored, que afeta o repositório GitHub kromitgmbh/titra. **Recomendações** Para versões anteriores à 0.77.0, atualize para a versão 0.77.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do titra anteriores à 0.77.0 **Descrição** O problema diz respeito à neutralização incorreta de elementos de fórmula em um arquivo CSV. Esse problema afeta o repositório GitHub kromitgmbh/titra. **Recomendações** Para versões anteriores à 0.77.0, atualize para a versão 0.77.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do titra anteriores à 0.77.0 **Descrição** O problema está relacionado a Cross-site Scripting (XSS) - Genérico. Trata-se de um tipo de vulnerabilidade de segurança que ocorre quando um aplicativo inclui entradas do usuário em sua saída sem a devida validação, permitindo que um invasor injete scripts maliciosos no aplicativo. **Recomendações** Para versões anteriores à 0.77.0, atualize para a versão 0.77.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do titra anteriores à 0.77.0 **Descrição** O problema está relacionado a Cross-site Scripting (XSS) - DOM, que ocorre quando um aplicativo inclui entradas do usuário em sua saída sem validação ou escape adequados, permitindo que um invasor injete scripts maliciosos. Isso pode levar a ações não autorizadas em nome do usuário, como roubo de cookies de sessão ou a execução de ações na conta do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 0.77.0, atualize para a versão 0.77.0 ou posterior para resolver o problema. Como solução temporária, considere restringir as entradas do usuário no aplicativo para minimizar o risco de exploração. Evite usar pontos de extremidade de API potencialmente vulneráveis até que o problema seja resolvido.