Gil Correia

Uma falha no Flipsnack permite que um invasor local obtenha informações confidenciais por meio do arquivo `reader.gz.js`.

The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for SQL Injection attacks. The vulnerability affects Crafter Studio on various operating systems and architectures.

O problema está relacionado a Cross Site Scripting (XSS) no arquivo src/web/assets/cp/src/js/BaseElementSelectInput.js, especificamente na linha `label: elementInfo.label`. Isso sugere um problema potencial na forma como as entradas do usuário são tratadas, permitindo que scripts maliciosos sejam injetados no site.

O problema está relacionado a Cross Site Scripting (XSS) e pode ser explorado por meio de revisões e rascunhos de entradas.

O problema está relacionado a um ataque de Cross Site Scripting (XSS) armazenado no endpoint da API “/admin/myaccount”. Isso permite que scripts maliciosos sejam armazenados e executados na plataforma.

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada. Isso ocorre por meio da página /admin/settings/fields, permitindo que possíveis invasores injetem scripts maliciosos. O cross-site scripting (XSS) é um tipo de vulnerabilidade de segurança que pode ser usada por invasores para roubar sessões de usuários, vandalizar sites ou redirecionar usuários para sites maliciosos.

O problema está relacionado a Cross Site Scripting (XSS) por meio do arquivo `src/helpers/Cp.php`. Isso permite a possível execução de scripts maliciosos.