Barcrange

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Usuários com baixos privilégios podem usar seu Nome Completo como um vetor para um ataque de Cross-Site Scripting (XSS) armazenado, que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape. O nome é incluído em e-mails gerados pelo sistema, e o conteúdo é armazenado no campo details da tabela userlog. Um administrador visualizando este conteúdo através do endpoint 'userlog-details.php' dispararia a execução de payloads de JavaScript maliciosos devido à falta de sanitização de saída. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Revive Adserver versões anteriores a 6.0.7 **Descrição** Existe uma falha de verificação de controle de acesso ao invocar vários métodos de modificação na API XML-RPC. Isso permite que entidades sejam reatribuídas a diferentes entidades pai, resultando em relacionamentos de propriedade inconsistentes. Este problema é explorável quando combinado com outras vulnerabilidades ou extensões de API de terceiros que expõem a funcionalidade da API a usuários com baixos privilégios. **Recomendações** Atualize para uma versão posterior a 6.0.6 para garantir que as verificações de controle de acesso estejam implementadas para validar o acesso a entidades pai nos métodos de modificação da API.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um problema de Cross-Site Scripting (XSS) armazenado existe onde os nomes de usuário são usados como vetor de ataque. Quando um administrador visualiza os detalhes do log de auditoria para entradas afetadas, payloads de JavaScript maliciosos incorporados na variável `username` são executados devido à falta de sanitização de saída. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de validação no método `addUser()` da API XML-RPC. Este problema permite que usuários da API criem nomes de usuário que podem ser usados para personificação ou para lançar ataques de Cross-Site Scripting (XSS) armazenados, que ocorrem quando um script malicioso é armazenado permanentemente no servidor alvo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.