Wagner Dracha

**Nome do software vulnerável e versões afetadas** Portal do Software Público Brasileiro i3geo versão 7.0.5 **Descrição** O problema é uma vulnerabilidade de cross-site scripting (XSS). Ela foi descoberta por meio do arquivo svg2img.php. **Recomendações** Para a versão 7.0.5, considere desativar o acesso ao arquivo svg2img.php como uma solução temporária até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Portal do Software Público Brasileiro i3geo versão 7.0.5 **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS). Essa vulnerabilidade foi descoberta por meio do arquivo access token.php. Cross-site scripting (XSS) é um tipo de vulnerabilidade de segurança que permite que um invasor injete scripts maliciosos em um site, possibilitando que ele roube dados do usuário ou assuma o controle da sessão do usuário. **Recomendações** Para a versão 7.0.5, considere restringir o acesso ao arquivo access token.php até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo access token.php para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Portal do Software Público Brasileiro i3geo versão 7.0.5 **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS). Essa vulnerabilidade foi descoberta por meio do arquivo request token.php, o que sugere que ela pode estar relacionada ao tratamento de tokens de solicitação. Cross-site scripting (XSS) é um tipo de vulnerabilidade de segurança que pode permitir que um invasor injete scripts maliciosos em um site, levando potencialmente ao acesso não autorizado ou ao controle de sessões de usuários. **Recomendações** Para a versão 7.0.5, considere restringir o acesso ao arquivo request token.php até que uma correção esteja disponível. Como solução temporária, desativar a execução de scripts a partir desse arquivo pode ajudar a mitigar o risco de exploração.