Gaurav Kumar

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Book Store System versão 1.0 **Description** Um problema existe no User Management Module onde o processamento inadequado do argumento `Name/Username` permite a execução remota de cross-site scripting (XSS). Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Book Store System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para manipular consultas de banco de dados, através da manipulação da variável `Username`. Este problema ocorre no endpoint 'admin/login.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Outlook for Android (affected versions not specified) **Description** A spoofing issue exists in the way Microsoft Outlook for Android parses specifically crafted email messages. This can allow a remote attacker to perform cross-site scripting attacks using a specially crafted email message. The vulnerability is related to errors in the representation of information by the user interface. Exploitation of the vulnerability may enable an attacker to launch a script in the context of the current user. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.