Alexander Semenenko

**Nome do software vulnerável e versões afetadas: SherlockIM até 29/03/2021 Descrição: A vulnerabilidade permite ataques de Cross Site Scripting (XSS) ao explorar o URI “api/Files/Attachment” para atacar a equipe de suporte técnico por meio do recurso de chatbot. Recomendações: Para versões até 29/03/2021, considere desativar o recurso de chatbot que utiliza o URI “api/Files/Attachment” até que uma correção esteja disponível. Restrinja o acesso a este URI para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: LMA ISIDA Retriever versão 5.2 Descrição: O problema está relacionado a uma vulnerabilidade XSS por meio da variável `query[‘text’]`. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para o LMA ISIDA Retriever versão 5.2, como solução temporária, considere restringir o uso da variável `query[‘text’]` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: LMA ISIDA Retriever versão 5.2 Descrição: A vulnerabilidade permite a injeção de SQL. Recomendações: Para o LMA ISIDA Retriever versão 5.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Blinger.io versão 1.0.2519 Descrição: A vulnerabilidade permite que um invasor envie código JavaScript arbitrário por meio de vários canais de comunicação, incluindo Telegram, WhatsApp, Viber, Skype, Facebook, Vkontakte ou Odnoklassniki. Esse código é processado incorretamente no painel de administração, especificamente nas seções conversas/todas, conversas/caixa de entrada, conversas/não atribuídas e conversas/encerradas. Recomendações: Para a versão 1.0.2519 do Blinger.io, como solução temporária, considere restringir o acesso às seções de conversas do painel de administração até que uma correção esteja disponível. Evite usar os canais de comunicação integrados para conversas confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite um XSS persistente por meio da funcionalidade de compartilhamento de bibliotecas. Isso significa que um invasor pode injetar scripts maliciosos no recurso de compartilhamento de bibliotecas, afetando potencialmente os usuários que acessam a biblioteca compartilhada.

The issue allows a remote attacker to inject malicious JavaScript payload into a victim's browser, potentially stealing administrator cookies, influencing HTML content, and performing phishing attacks. This affects over 3000 organizations across various sectors. The vulnerability is related to the lack of protection for the web page structure, allowing an attacker to execute arbitrary code.