Akıner Kisa

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in IdeaSoft Software Industry and Trade Inc. Smart E-Commerce allows Reflected XSS. This issue affects Smart E-Commerce: through 11092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** DoXBASE versões anteriores a 27082026 **Description** A neutralização inadequada de entradas durante a geração de páginas web leva a uma falha de cross-site scripting (XSS), que permite Cross Zone Scripting. Cross-site scripting é um tipo de falha de segurança onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** E-Commerce Pack versões anteriores a 5.03.01.49 **Descrição** A neutralização inadequada de tags HTML relacionadas a scripts em uma página da web permite Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** Atualize o E-Commerce Pack para a versão 5.03.01.49 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** E-Commerce Pack versões anteriores a 5.03.01.49 **Descrição** Uma falha de Cross-Site Request Forgery (CSRF) existe no software. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Isso permite que um invasor execute ações não autorizadas em nome de um usuário autenticado. **Recomendações** Atualize para a versão 5.03.01.49 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AVESİS versões anteriores a 202606251646 **Description** Existe um problema onde o controle externo de um parâmetro web assumido como imutável permite o acesso a funcionalidades que não estão devidamente restringidas por Listas de Controle de Acesso (ACLs), que são mecanismos de segurança usados para definir quais usuários ou sistemas têm permissão de acesso a recursos específicos. **Recommendations** Atualize o AVESİS para a versão 202606251646 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Liman MYS versões anteriores a release.Master.1107 **Description** Uma falha de autorização ausente permite o acesso a funcionalidades que não estão devidamente restringidas por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão para acessar objetos em um ambiente. **Recommendations** Atualize o Liman MYS para a versão release.Master.1107 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Liman MYS versões anteriores a release.Master.1107 **Descrição** A verificação inadequada de assinaturas criptográficas permite que um invasor falsifique a origem dos dados. **Recomendações** Atualize o Liman MYS para a versão release.Master.1107 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AKIN Software Computer Import Export Industry and Trade Ltd. E-Commerce versões anteriores a 1.25.01.06 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-Site Scripting (XSS) Refletido, uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador da vítima. **Recomendações** Atualize para a versão 1.25.01.06 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WISECP versões anteriores a 20022026 **Description** O Cross-Site Request Forgery (CSRF) permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer, enganando seu navegador para enviar uma solicitação forjada para a aplicação. **Recommendations** Atualize para uma versão posterior a 20022026.

**Nome do Software Vulnerável e Versões Afetadas** Plataforma de E-Commerce da Dayneks Software Industry and Trade Inc. versões até 27022026 **Descrição** A Plataforma de E-Commerce da Dayneks Software Industry and Trade Inc. é afetada por um problema de Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL, também conhecido como Injeção de SQL. Isso permite a execução de comandos SQL maliciosos quando um atacante insere código SQL não sanitizado em campos de entrada. O fornecedor foi contatado sobre este problema, mas não respondeu. **Recomendações** As versões até 27022026 devem ser atualizadas quando uma versão corrigida estiver disponível. Como solução de contorno temporária, implemente validação e sanitização robustas de entrada para todos os dados fornecidos pelo usuário utilizados em consultas SQL.

**Name of the Vulnerable Software and Affected Versions** Proliz Software Ltd. OBS (Student Affairs Information System) versions prior to 26.5009 **Description** The software contains a flaw due to improper neutralization of input during web page generation, leading to a Reflected Cross-site Scripting (XSS) condition. This allows for the execution of malicious scripts within the context of a user's browser. The vulnerability exists in the way the application handles user-supplied data when constructing web pages. The vulnerable component is susceptible to injection of malicious code through crafted input. **Recommendations** Update to version 26.5009 or later.

**Nome do Software Vulnerável e Versões Afetadas** TalentSoft Software UNIS versões anteriores à 42321 **Descrição** Existe uma falha no TalentSoft Software UNIS relacionada ao tratamento inadequado de caracteres especiais em consultas SQL, o que pode permitir Injeção de SQL. Esse problema pode permitir que um atacante manipule consultas ao banco de dados, resultando potencialmente em acesso não autorizado, modificação de dados ou divulgação de informações. **Recomendações** Atualize o TalentSoft Software UNIS para a versão 42321 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) versões anteriores à V26.0401 **Descrição** Existe uma falha no Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) que permite Cross-Site Scripting (XSS) Refletido. Este problema decorre da neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade pode permitir que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize o Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) para a versão V26.0401 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vizly Web Design Real Estate Packages versões anteriores à 5.1 **Descrição** O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting (XSS). Este problema permite a Falsificação de Conteúdo e pode levar ao Sequestro de Sessão. **Recomendações** Atualize o Vizly Web Design Real Estate Packages para a versão 5.1 ou posterior.