Althaf Shajahan

Trust boundary violation in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

Um problema de Cross-Site Request Forgery (CSRF) existe no script `zone-include.php`. Isso ocorre porque a aplicação não verifica o token CSRF durante a vinculação e desvinculação de banners ou campanhas a zonas. Um atacante pode explorar isso enviando solicitações GET ou POST manipuladas, permitindo a realização dessas ações administrativas em nome de um administrador autenticado.

Ocorre Cross-Site Scripting (XSS) armazenado nas ferramentas `maintenance-acl-check.php` e `maintenance-banners-check.php`. O problema surge quando nomes de entidades são exibidos sem a devida filtragem (escaping) durante a detecção de inconsistências. Isso permite que um script armazenado seja executado quando um administrador utiliza essas ferramentas de manutenção, embora a execução exata não esteja totalmente sob o controle do atacante.