Dexter-Morgan

**Nome do Software Vulnerável e Versões Afetadas** mwasikz robo-cafe-rms versões até 228c44a02823f04e85db32b7137809a2856148fc **Description** Um problema no arquivo `manage-food.php` permite o upload irrestrito, que pode ser explorado remotamente. Isso ocorre por meio de uma função desconhecida dentro do arquivo especificado. **Recommendations** Restrinja o acesso ao arquivo `manage-food.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mwasikz robo-cafe-rms versões até 228c44a02823f04e85db32b7137809a2856148fc **Description** Um problema de cross site scripting existe no recurso Edit Profile Feature no arquivo `frontend/update-account.php`. A exploração remota é possível através da manipulação dos argumentos `Name`, `Address` ou `City`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** coolbeans1212 MateisHomePage-Website versões até ea2a4226deeca27ab1fb9df0552ec76444547811 **Description** Um problema de cross site scripting remoto existe no arquivo `users.php`. Isso ocorre quando o argumento `Search` é manipulado, permitindo que um invasor execute scripts maliciosos no navegador da vítima. **Recommendations** Aplique o patch 6406308df9771d2fd477b56dafe4878dd846df6e. Como mitigação temporária, restrinja o acesso ao arquivo `users.php` ou evite usar o argumento `Search` até que o patch seja aplicado.