Satoshi Horikoshi

**Nome do Software Vulnerável e Versões Afetadas** Versões 0.20130927 e anteriores do Powered BLUE Server **Descrição** As versões 0.20130927 e anteriores do Powered BLUE Server contêm uma vulnerabilidade de travessia de caminho que pode levar à divulgação de arquivos arbitrários no produto afetado. **Recomendações** Atualize para uma versão do Powered BLUE Server posterior à 0.20130927.

**Nome do software vulnerável e versões afetadas** Versões do FusionPBX anteriores à 5.1.0 **Descrição** A vulnerabilidade permite que um invasor remoto autenticado, com privilégios administrativos, execute um script arbitrário no navegador da web do usuário que estiver fazendo login no produto. Isso ocorre devido a uma vulnerabilidade de cross-site scripting. **Recomendações** Para versões anteriores à 5.1.0, atualize para a versão 5.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso administrativo para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do IPFire anteriores à 2.27 **Descrição** A vulnerabilidade permite que um invasor remoto autenticado com privilégios administrativos injete um script arbitrário devido a múltiplas vulnerabilidades de cross-site scripting armazenadas na interface de usuário da web. **Recomendações** Para versões do IPFire anteriores à 2.27, atualize para a versão 2.27 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do LiteCart anteriores à 2.4.2 **Descrição** Uma vulnerabilidade de cross-site scripting permite que um invasor remoto injete um script arbitrário por meio de vetores não especificados. **Recomendações** Para versões anteriores à 2.4.2, atualize para a versão 2.4.2 ou posterior para resolver o problema.