Wasfyelbaz

**Nome do Software Vulnerável e Versões Afetadas** FACTION versões anteriores a 1.8.3 **Description** Ocorre cross-site scripting (XSS) armazenado por meio de nomes de arquivos de anexo em fluxos de visualização de arquivos de verificação de remediação. Valores de nomes de arquivos fornecidos pelo usuário são persistidos e renderizados em contextos de HTML e atributos sem codificação de saída, permitindo que JavaScript controlado por um invasor seja executado no navegador de qualquer usuário que abra as visualizações de verificação ou remediação afetadas. Como a carga útil é armazenada no servidor, a execução é persistente e pode impactar contas privilegiadas. **Recommendations** Atualizar para a versão 1.8.3.

**Nome do Software Vulnerável e Versões Afetadas** FACTION versões anteriores a 1.8.3 **Description** Ocorre cross-site scripting (XSS) armazenado em fluxos de visualização de arquivos de avaliação quando valores de nomes de arquivos fornecidos pelo usuário são persistidos e renderizados em contextos de HTML ou atributos sem a codificação de saída adequada. Isso permite que JavaScript controlado por um invasor seja executado no navegador de qualquer usuário que visualize a página afetada. Como a carga útil é armazenada no servidor, a exploração é persistente e pode impactar contas privilegiadas. **Recommendations** Atualizar para a versão 1.8.3.