Abdurakhmon Kodirov

**Nome do Software Vulnerável e Versões Afetadas** FeatherPanel versões anteriores a 1.3.7.10 **Description** Subusuários autenticados podem modificar seus próprios registros de permissão devido a uma falha na validação de permissões no manipulador `updateSubuser` dentro do `SubuserController`. Um subusuário com permissões mínimas pode enviar uma requisição manipulada para conceder a si mesmo controle total do servidor, permitindo acesso não autorizado a configurações do servidor, backups e dados sensíveis. **Recommendations** Atualize para a versão 1.3.7.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Formwork versões anteriores a 2.3.15 **Descrição** Um problema de cross-site scripting armazenado existe no recurso de rastreamento de visitas. O sistema registra o host do cabeçalho `Referer` sem a devida filtragem. Isso permite que atacantes não autenticados injetem marcações maliciosas através do cabeçalho `Referer`, que são executadas no navegador de um administrador ao acessar o painel de Estatísticas. **Recomendações** Atualize para a versão 2.3.15 ou posterior.