Andrew Lyons

Existe um problema onde o software não sanitiza nem escapa adequadamente o parâmetro `id` antes de incorporá-lo em uma instrução SQL. Isso leva a uma Injeção de SQL, que pode ser explorada por usuários que possuam uma capacidade específica. Embora essa capacidade seja restrita a administradores por padrão, ela pode ser delegada a funções com privilégios inferiores.

O problema está relacionado a um risco de envenenamento de cache, que pode permitir que um invasor obtenha acesso a informações confidenciais por meio do cache. Era necessária uma validação adicional para o armazenamento local a fim de resolver esse risco.

The issue is related to an elevation of privilege vulnerability that allows remote attackers to inject arbitrary web script or HTML via a crafted string. This vulnerability enables cross-site scripting (XSS) attacks, which can be exploited by an attacker to run a script in the security context of the current user.

The issue allows remote attackers to inject arbitrary web script or HTML via a crafted string. This is due to an elevation of privilege vulnerability in the way that HTML strings are sanitized. An attacker who successfully exploited this vulnerability could perform cross-site scripting attacks and run script in the security context of the logged-on user.