B4Zb0Z

Nome do Software Vulnerável e Versões Afetadas: Rafed CMS Website versão 1.44 Descrição: Uma vulnerabilidade de cross-site scripting (XSS) no componente index.php do Rafed CMS Website permite que atacantes executem scripts web ou HTML arbitrários por meio de um payload manipulado. Recomendações: Para o Rafed CMS Website versão 1.44, considere desativar o componente index.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo index.php para minimizar o risco de exploração. Evite utilizar payloads manipulados no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to Cross Site Scripting (XSS), which is a type of security vulnerability that can be exploited by attackers to inject malicious scripts into websites. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

A vulnerabilidade permite que invasores não autenticados criem ou atualizem contas de usuário arbitrariamente devido a um problema na função save users().

Uma falha na função `delete post()` permite que invasores não autenticados excluam postagens arbitrariamente.

Uma vulnerabilidade de cross-site scripting na seção de comentários dos anúncios permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma solicitação POST maliciosa.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no Formulário de Atualização do Usuário. Isso poderia permitir que invasores injetassem scripts maliciosos no site, afetando os usuários que interagissem com o formulário comprometido.

Uma vulnerabilidade de cross-site scripting no componente DM Section permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma solicitação POST maliciosa.

Foi detectada uma vulnerabilidade de script entre sites (XSS) armazenada no componente “Post Ads”. Isso permite que um invasor injete scripts maliciosos na aplicação, o que pode levar a ações não autorizadas ou ao roubo de dados.

O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada através do endpoint “accounts/payment history.php”, especificamente na linha 31.

O problema diz respeito a uma injeção de SQL, que pode ser explorada através do endpoint “reports/daily collection report.php”. Especificamente, a vulnerabilidade está localizada na linha 59 desse arquivo.

O problema diz respeito a uma injeção SQL, que pode ser explorada através do endpoint “accounts/view details.php”. Especificamente, a vulnerabilidade está localizada na linha 4 deste arquivo.

A vulnerabilidade está relacionada a um ataque de cross-site scripting (XSS) refletido no arquivo admin/inc/navigation.php, na linha 125. Isso significa que um invasor poderia injetar scripts maliciosos no site, os quais seriam executados pelo navegador do usuário.

O problema está relacionado a um ataque de cross-site scripting (XSS) refletido no Sistema de Gestão de Dormitórios Escolares. Isso ocorre por meio do arquivo `admin/inc/navigation.php`, na linha 126. O XSS refletido é um tipo de ataque em que um invasor injeta código malicioso em um site, e o site o reflete de volta para o usuário, podendo executar o código malicioso.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no painel de administração. A vulnerabilidade é explorada por meio do parâmetro `page` na solicitação $ GET. Isso permite que um invasor injete scripts maliciosos na página da web, o que pode levar a ações não autorizadas ou ao roubo de dados.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no painel de administração do Home Owners Collection Management. A vulnerabilidade é explorada por meio do parâmetro `$ GET[‘s’]`.