廖双

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Description** A falta de escape na visualização da lista de atualização do componente `com installer` leva a um problema de Cross-Site Scripting (XSS). XSS é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Descrição** Uma verificação de acesso inadequada permite que usuários não autorizados acessem informações de estágio e transição de fluxo de trabalho no componente `com workflow`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Uma verificação de acesso inadequada permite a escalada de privilégios por meio da tarefa em lote `com users`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.