Tristan Bizien

**Nome do Software Vulnerável e Versões Afetadas** Versões do Jalios JPlatform anteriores à 10.0.6 **Descrição** A funcionalidade DB chooser no Jalios JPlatform não neutraliza adequadamente elementos especiais utilizados em um comando SQL, permitindo que usuários administrativos autenticados executem Injeção de SQL. Um patch foi lançado em 06/02/2023. **Recomendações** Para versões anteriores à 10.0.6, atualize para a versão 10.0.6 ou aplique o PatchPlugin lançado em 06/02/2023 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade DB chooser para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Jalios JPlatform versions prior to 10.0.8 Jalios Workplace versions 5.3 through 6.2 **Description** The issue is related to improper restriction of XML external entity references, allowing XML injection, and improper neutralization of input during web page generation, leading to cross-site scripting (XSS) vulnerabilities, including both reflected and stored XSS. **Recommendations** For Jalios JPlatform versions prior to 10.0.8, update to version 10.0.8 or later. For Jalios Workplace versions 5.3 through 6.2, consider disabling any features that generate web pages based on user input until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Jalios JPlatform anteriores a 10.0.8 (SP8) **Descrição** O problema está relacionado a uma vulnerabilidade de Restrição Imprópria de Referência de Entidade Externa XML, que permite Injeção de XML. **Recomendações** Para versões anteriores a 10.0.8 (SP8), atualize para a versão 10.0.8 (SP8) ou posterior para resolver o problema.