Seryun Ham

**Nome do software vulnerável e versões afetadas** ThinkPHP versão 8.0.3 **Descrição** A vulnerabilidade permite que invasores remotos explorem XSS devido à filtragem inadequada dos valores dos argumentos da função em think exception.tpl. Além disso, ela permite que invasores remotos descubram o cookie PHPSESSION, pois o think exception.tpl o revela em uma mensagem de erro para uma URI manipulada em uma solicitação GET. **Recomendações** Para o ThinkPHP versão 8.0.3, considere desativar o modelo think exception.tpl até que um patch esteja disponível para evitar a divulgação do cookie PHPSESSION e mitigar o risco de exploração de XSS. Restrinja o acesso a mensagens de erro que possam conter informações confidenciais para minimizar o risco de exploração. Evite usar URIs manipuladas em solicitações GET para o modelo think exception.tpl afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PgHero versions prior to 3.1.0 **Description** The issue allows information disclosure via EXPLAIN, as query results may be present in an error message. Depending on database user privileges, this may disclose information from the database or from file contents on the database server. **Recommendations** For versions prior to 3.1.0, update to version 3.1.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the EXPLAIN feature to minimize the risk of information disclosure.