C0Rdxy

**Nome do Software Vulnerável e Versões Afetadas** baseweb JSite versão 1.0 **Descrição** Foi identificado um problema no software, afetando alguma funcionalidade desconhecida do arquivo /a/sys/area/save. A manipulação do argumento `Name` resulta em cross-site scripting. O ataque pode ser realizado remotamente. **Recomendações** Para o baseweb JSite versão 1.0, como solução temporária, considere restringir o acesso ao endpoint `/a/sys/area/save` até que uma correção esteja disponível. Evite utilizar o argumento `Name` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PublicCMS versão 4.0.202406 **Descrição** O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos no componente /cms/CmsWebFileAdminController.java. Isso permite que atacantes executem código arbitrário ao fazer upload de um arquivo svg ou xml manipulado. **Recomendações** Para o PublicCMS versão 4.0.202406, considere restringir o acesso ao componente /cms/CmsWebFileAdminController.java até que um patch esteja disponível. Como solução temporária, evite utilizar a funcionalidade de upload de arquivos neste componente para minimizar o risco de exploração.