Ignas

**Nome do Software Vulnerável e Versões Afetadas** Squidex.io Squidex CMS versões anteriores a 7.21.0 **Descrição** Uma falha de Cross Site Request Forgery (CSRF) permite que um atacante remoto escale privilégios. Isso é feito através do endpoint de perfil de conta do IdentityServer, que é um ponto de comunicação específico utilizado para gerenciar detalhes da conta do usuário. **Recomendações** Atualize para uma versão posterior a 7.21.0.

**Nome do Software Vulnerável e Versões Afetadas** Koha Library Management System versões 0 a 25.11 **Description** Um problema de cross-site scripting (XSS) armazenado existe na página de administração do tipo de restrição de patrono. Um invasor remoto autenticado com privilégios de administrador pode injetar scripts web arbitrários por meio do rótulo do tipo de restrição, especificamente usando o campo `display text`. **Recommendations** Atualize o Koha Library Management System para uma versão posterior à 25.11. Como mitigação temporária, restrinja o acesso à página de administração do tipo de restrição de patrono ou evite modificar o campo `display text`.

**Nome do Software Vulnerável e Versões Afetadas** Koha Library Management System versões 0 a 25.11 **Description** Um problema de cross-site scripting (XSS) armazenado existe na página de administração do tipo de item. Um invasor remoto autenticado com privilégios de administrador pode injetar scripts web arbitrários através do campo `checkinmsg`. O XSS armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor alvo e posteriormente executado no navegador de outro usuário. **Recommendations** Atualize o Koha Library Management System para uma versão posterior à 25.11. Como mitigação temporária, restrinja o acesso administrativo à página de administração do tipo de item e evite inserir conteúdo não confiável no campo `checkinmsg`.