Chapochapo

**Nome do Software Vulnerável e Versões Afetadas** Tag plugin for GLPI 11 versões anteriores a 2.14.4 **Description** Ocorre cross-site scripting armazenado porque o software armazena nomes de tags sem sanitização HTML e os renderiza na marcação do badge Kanban através da função `preKanbanContent()` sem a devida codificação de saída. Um usuário autenticado com direitos de criação ou atualização de TAG MANAGEMENT pode definir um nome de tag contendo HTML, que será executado no navegador de qualquer usuário que abrir a visualização Kanban de um ticket, problema, mudança ou projeto ao qual a tag esteja vinculada. **Recommendations** Atualize o Tag plugin for GLPI 11 para a versão 2.14.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SunFounder Pironman Dashboard (pm dashboard) versões anteriores à 1.3.13 **Descrição** O SunFounder Pironman Dashboard (pm dashboard) contém uma vulnerabilidade de path traversal nos endpoints da API de arquivos de log. Um atacante remoto não autenticado pode manipular o parâmetro `filename` com sequências de travessia para ler e excluir arquivos arbitrários. A exploração bem-sucedida pode levar à divulgação de informações sensíveis e à exclusão de arquivos críticos do sistema, resultando potencialmente em perda de dados, comprometimento do sistema ou negação de serviço. Os endpoints da API envolvidos estão suscetíveis a este problema. **Recomendações** Versões anteriores à 1.3.13 devem ser atualizadas.