Vyshnav Nk

**Nome do software vulnerável e versões afetadas** ElkarBackup versão 1.3.3 **Descrição** Foi identificada uma vulnerabilidade persistente de Cross-site Scripting, permitindo que um invasor roube o cookie da sessão do usuário. Essa vulnerabilidade está presente no `Policies >> action >> Name Parameter`. **Recomendações** Para o ElkarBackup versão 1.3.3, considere restringir o acesso ao `Parâmetro Nome` na seção Políticas até que uma correção esteja disponível. Como solução temporária, evite usar o `Parâmetro Nome` vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Codoforum versão 4.8.3 **Descrição** A vulnerabilidade permite a injeção de HTML na seção “Gerenciar usuários” do painel de administração. **Recomendações** Para a versão 4.8.3 do Codoforum, atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Codoforum versão 4.8.3 **Descrição** A falha permite XSS no painel de administração por meio de uma categoria na tela Gerenciar Usuários. **Recomendações** Para o Codoforum versão 4.8.3, atualize para uma versão que corrija essa falha, pois o uso da versão atual representa um risco à segurança devido à vulnerabilidade XSS no painel de administração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Codoforum versão 4.8.3 **Descrição** A vulnerabilidade permite um ataque XSS no painel de administração por meio do campo de nome de um novo usuário na tela “Gerenciar usuários”. **Recomendações** Para o Codoforum versão 4.8.3, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Codoforum versão 4.8.3 **Descrição** A vulnerabilidade permite ataques XSS por meio de publicações que utilizem parâmetros como `display name`, `title name` ou `content`. **Recomendações** Para o Codoforum versão 4.8.3, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.