Federico Mirra

**Nome do Software Vulnerável e Versões Afetadas** ZenShare Suite versão 17.0 **Description** Um problema de cross-site scripting (XSS) refletido existe no endpoint 'login newpwd.php'. Isso permite que atacantes executem Javascript arbitrário no navegador do usuário ao injetar uma URL manipulada no parâmetro `codice azienda`. **Recommendations** Atualize o ZenShare Suite para uma versão posterior à 17.0. Como mitigação temporária, restrinja o acesso ao endpoint 'login newpwd.php' ou evite usar o parâmetro `codice azienda` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** ZenShare Suite versão 17.0 **Description** Ocorre cross-site scripting (XSS) refletido no endpoint 'login.php'. Isso permite que atacantes executem Javascript arbitrário no navegador do usuário ao injetar uma URL manipulada nos parâmetros `codice azienda` e `red url`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.