Scott Sturrock

**Name of the Vulnerable Software and Affected Versions** DirectAdmin version 1.680 **Description** An issue allows unauthorized attackers to manipulate the page layout and replace the legitimate login interface with arbitrary attacker-controlled content. This is achieved by submitting a crafted GET request. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** AjaXplorer versão 4.2.3 **Descrição** Uma falha no AjaXplorer permite que invasores causem vulnerabilidades de cross-site scripting por meio do upload de um arquivo SVG malicioso. **Recomendações** Para o AjaXplorer versão 4.2.3, considere restringir o upload de arquivos SVG para evitar ataques de cross-site scripting até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do kfm até a 1.4.7 **Descrição** Existe uma vulnerabilidade de cross-site scripting (XSS) que permite a execução de scripts maliciosos por meio de uma solicitação GET maliciosa direcionada ao endpoint da API “/kfm/index.php”. **Recomendações** Para versões até a 1.4.7, atualize para uma versão que contenha uma correção para esta vulnerabilidade.