Tran Thi Thanh

**Nome do Software Vulnerável e Versões Afetadas** PowerCMS (versões afetadas não especificadas) **Descrição** Múltiplas versões do PowerCMS permitem o upload irrestrito de arquivos perigosos. Se um administrador do produto acessar um arquivo malicioso enviado por um usuário, um script arbitrário pode ser executado no navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PowerCMS (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de cross-site scripting refletido em várias versões do PowerCMS. Se um administrador do produto acessar uma URL manipulada, um script arbitrário pode ser executado no navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PowerCMS (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de cross-site scripting armazenado no PowerCMS. O acesso a uma página maliciosa pode permitir a execução de scripts arbitrários no navegador do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PowerCMS (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de path traversal na funcionalidade de upload de arquivos do PowerCMS. Um usuário do produto poderia sobrescrever arquivos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PowerCMS (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de path traversal na funcionalidade de backup e restauração do PowerCMS. Um administrador do produto pode executar código arbitrário ao restaurar um arquivo de backup manipulado. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PowerCMS (affected versions not specified) **Description** Multiple versions of PowerCMS improperly neutralize formula elements within a CSV file. A malicious user can create a crafted CSV entry. If a victim user downloads and opens this file in their environment, the embedded code may be executed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.