Amin Isayev

**Nome do Software Vulnerável e Versões Afetadas** Helix Ultimate (versões afetadas não especificadas) **Description** A extensão Joomla Helix Ultimate contém uma falha de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um usuário não autenticado. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Helix Ultimate (versões afetadas não especificadas) **Descrição** A extensão Joomla Helix Ultimate contém uma falha que permite que um usuário não autenticado realize a exclusão arbitrária de arquivos no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SP LMS versões anteriores a 4.1.4 **Description** O SP LMS (com splms) da JoomShaper contém uma falha de injeção de Objeto PHP onde dados de cookies controlados pelo usuário são desserializados sem validação. Especificamente, a aplicação passa o cookie `lmsOrders` para uma função `unserialize()` insegura antes da autenticação. Isso permite que um invasor remoto não autenticado acione uma cadeia de gadgets nativos para implantar um web shell e executar código arbitrário no servidor. **Recommendations** Atualizar para a versão 4.1.4.