Anita Gaud

Uma vulnerabilidade que permite contornar recursos de segurança no provedor de dados SQL Microsoft.Data.SqlClient e System.Data.SqlClient permite que invasores afetem o sistema. Este problema está relacionado a erros nas configurações de segurança, que podem ser explorados por um invasor remoto para contornar restrições de segurança e realizar um ataque man-in-the-middle.

Uma falha que permite contornar recursos de segurança afeta o .NET, o .NET Framework e o Visual Studio, permitindo que invasores remotos contornem as restrições de segurança existentes. Essa falha está relacionada a erros nas configurações de segurança.

O problema está relacionado a um ataque de script entre sites (XSS) no arquivo users.php. Um invasor pode explorar essa vulnerabilidade para roubar um cookie, que pode então ser usado para redirecionar um usuário a um site malicioso.