Strider

Savsoft Quiz 5.0 contains a persistent cross-site scripting vulnerability in the user account settings page that allows authenticated attackers to inject malicious HTML and JavaScript code. Attackers can inject script payloads into user profile fields at the edit user endpoint, which execute in the browsers of users viewing the affected profile after submission.

**Name of the Vulnerable Software and Affected Versions** MiniFtp (versões afetadas não especificadas) **Description** Um estouro de buffer existe na função `parseconf load setting()`. Atacantes locais podem executar código arbitrário com privilégios de root ao fornecer valores de configuração excessivamente grandes em um arquivo 'miniftpd.conf'. Especificamente, valores que excedem 128 bytes podem causar o estouro de buffers de pilha e sobrescrever o endereço de retorno. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** InoERP version 0.7.2 **Description** InoERP version 0.7.2 has a persistent cross-site scripting issue in the comment section. Unauthenticated attackers can inject malicious scripts, such as JavaScript payloads, through comments. These scripts execute in other users' browsers, potentially leading to the theft of cookies and session information. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider disabling the comment section until a patch is available.

**Name of the Vulnerable Software and Affected Versions** WordPress Server Log Viewer version 1.0 **Description** The software contains a persistent cross-site scripting issue that allows attackers to inject malicious scripts through unfiltered log file paths. Attackers can add log files containing XSS payloads that will execute when viewed within the WordPress admin interface. The vulnerability allows for the injection of scripts through the `logfile` parameter. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** YATinyWinFTP (versões afetadas não especificadas) **Description** Um problema de negação de serviço existe onde atacantes podem derrubar o serviço FTP ao se conectarem e enviarem um comando malformado. Especificamente, o envio de um buffer de 272 bytes com um espaço ao final desencadeia um estouro de buffer, levando ao colapso do serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.