Gaurav Kumar

Um problema existe no User Management Module onde o processamento inadequado do argumento `Name/Username` permite a execução remota de cross-site scripting (XSS). Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para manipular consultas de banco de dados, através da manipulação da variável `Username`. Este problema ocorre no endpoint 'admin/login.php'.

A spoofing issue exists in the way Microsoft Outlook for Android parses specifically crafted email messages. This can allow a remote attacker to perform cross-site scripting attacks using a specially crafted email message. The vulnerability is related to errors in the representation of information by the user interface. Exploitation of the vulnerability may enable an attacker to launch a script in the context of the current user.