Energytag6

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Usuários autenticados podem ler dados financeiros além de sua função permitida devido à falta de verificações de autorização. Isso permite que invasores consultem endpoints para acessar registros financeiros sensíveis que deveriam estar restritos.