Andrea Baesso

Foram identificadas várias vulnerabilidades de tipo Stored Cross Site Scripting (XSS).

Foi detectada uma vulnerabilidade de Cross Site Scripting (XSS) refletido. Isso significa que um invasor poderia injetar scripts maliciosos em um site, afetando potencialmente os usuários que o visitam.

A vulnerabilidade permite que um invasor execute código remotamente (RCE) com privilégios administrativos (root) devido a uma injeção de comando no sistema operacional. Não é necessária autenticação.

A vulnerabilidade permite a alteração da senha administrativa e o acesso a funcionalidades restritas, como a execução de código, devido a um backdoor.

A vulnerabilidade permite que um invasor execute código remotamente (RCE) com privilégios administrativos (root) por meio de uma injeção de comando no sistema operacional. É necessária autenticação para explorar essa vulnerabilidade.

A vulnerabilidade permite a traversal de diretórios sem autenticação usando ../, o que pode levar ao acesso não autorizado a arquivos e diretórios confidenciais.

A vulnerabilidade está relacionada a uma injeção SQL que leva à divulgação de informações. Não é necessária autenticação para explorar essa vulnerabilidade. O ponto de injeção está localizado em um dos parâmetros de autenticação, especificamente nos `parâmetros de autenticação`.