Zheng Fu Fang

**Nome do software vulnerável e versões afetadas** Grand Vice info Co. webopac7 (versões afetadas não especificadas) **Descrição** O problema diz respeito ao parâmetro do campo de pesquisa de livros no webopac7, que não restringe adequadamente a entrada de caracteres especiais. Isso permite que invasores não autenticados injetem sintaxe JavaScript remotamente e realizem ataques XSS reflexivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Grand Vice info Co. webopac7 (versões afetadas não especificadas) **Descrição** O problema diz respeito à função de envio de arquivos no webopac7, que não filtra caracteres especiais. Isso permite que invasores remotos enviem scripts maliciosos e executem código arbitrário, podendo controlar o sistema ou interromper serviços, ao fazer login com permissões de usuário comum. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: igt+ (versões afetadas não especificadas) Descrição: O problema diz respeito à falta de filtragem de caracteres especiais na função de pesquisa do IGT, especificamente em determinados campos do igt+. Isso permite que invasores remotos autenticados injetem JavaScript malicioso, levando a ataques XSS baseados em DOM. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.