Hlever

**Nome do Software Vulnerável e Versões Afetadas** marcopiovanello yt-dlp-web-ui versões anteriores a v5 **Descrição** A injeção remota de comandos é possível através da manipulação do argumento `params` dentro da função `NewGenericDownload()` localizada no arquivo server/internal/downloaders/generic.go. **Recomendações** Aplicar o patch c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897 nas versões anteriores a v5.

**Nome do Software Vulnerável e Versões Afetadas** SveltyCMS versão 0.0.6 **Description** Controles de acesso inadequados existem no User Attribute Update Endpoint, afetando especificamente o arquivo `src/routes/api/[...path]/+server.ts`. Esta falha permite que um invasor remoto manipule o sistema devido a verificações de autorização insuficientes. **Recommendations** Aplicar o patch 05b4f9efeb79e9d72a693232334d7529687f896f para a versão 0.0.6.

**Nome do Software Vulnerável e Versões Afetadas** SveltyCMS versão 0.0.6 **Description** Um problema de cross site scripting remoto existe no componente SVG Media Upload, afetando especificamente o arquivo `src/utils/media/media-service.server.ts`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Aplicar o patch 05b4f9efeb79e9d72a693232334d7529687f896f para a versão 0.0.6.

**Nome do Software Vulnerável e Versões Afetadas** SveltyCMS versão 0.0.6 **Description** Um problema no componente File Upload Endpoint permite a ocorrência de server-side request forgery (SSRF) remotamente, que acontece quando um servidor é enganado para fazer requisições a um local não pretendido. Isso é causado pelo processamento inadequado do endpoint '/mediagallery/upload-media'. **Recommendations** Aplicar o patch 05b4f9efeb79e9d72a693232334d7529687f896f para a versão 0.0.6.