Anixo

**Nome do Software Vulnerável e Versões Afetadas** Coppermine Photo Gallery versões anteriores a 1.6.29 **Description** Um problema de cross site scripting remoto existe no endpoint `edit profile` dentro do arquivo `profile.php`. A falha permite que um invasor execute scripts maliciosos ao manipular a variável `Biography`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualizar para a versão 1.6.29.

**Nome do Software Vulnerável e Versões Afetadas** Coppermine Photo Gallery versões anteriores a 1.6.29 **Description** Um problema de cross site scripting remoto existe no Hidden Album Update Endpoint, no arquivo `db input.php`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis, que são então executados no navegador do usuário. **Recommendations** Atualize para a versão 1.6.29.