Tino Kautschke

**Name of the Vulnerable Software and Affected Versions** Fabasoft Cloud Enterprise Client version 23.3.0.130 **Description** The issue allows a user to escalate their privileges to local administrator. **Recommendations** For Fabasoft Cloud Enterprise Client version 23.3.0.130, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Fabasoft Cloud Enterprise Client versão 22.4.0043 **Descrição** O problema diz respeito ao serviço folioupdate, que permite a escalada de privilégios locais. **Recomendações** Para o Fabasoft Cloud Enterprise Client versão 22.4.0043, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Plone até a 5.2.4 **Descrição** A vulnerabilidade permite a execução de scripts entre sites (XSS) devido ao tratamento incorreto de um nome completo durante a renderização da guia de propriedade de um item de conteúdo. **Recomendações** Para versões até a 5.2.4, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Plone até a 5.2.4 **Descrição** A vulnerabilidade permite ataques XSS armazenados por meio do upload de um documento SVG ou HTML, o que pode ser explorado por um colaborador. **Recomendações** Para versões até a 5.2.4, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de prevenir ataques XSS armazenados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do CMS Plone anteriores à 5.2.4 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada na propriedade fullname do usuário e na funcionalidade de upload de arquivos. Os dados inseridos pelo usuário não são codificados adequadamente ao serem exibidos de volta ao usuário, permitindo que um invasor execute JavaScript no contexto do navegador da vítima caso ela abra uma página vulnerável contendo uma carga XSS. **Recomendações** Para versões do Plone CMS anteriores à 5.2.4, atualize para a versão 5.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir os dados de entrada do usuário para minimizar o risco de exploração. Evite usar a funcionalidade de upload de arquivos e a propriedade fullname do usuário até que o problema seja resolvido.