Jakob Pachmann

**Nome do software vulnerável e versões afetadas** Paradox IP150 Internet Module versão 1.40.00 **Descrição** O problema está relacionado a ataques de falsificação de solicitação entre sites (CSRF), que podem ser executados devido à falta de medidas de proteção e ao uso do método HTTP `GET` para introduzir alterações no sistema. **Recomendações** Para o Paradox IP150 Internet Module versão 1.40.00, considere desativar o uso do método `GET` para introduzir alterações no sistema até que uma correção esteja disponível. Restrinja o acesso a operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Two-Factor Authentication do CraftCMS, versões 3.3.1 a 3.3.3 **Descrição** A vulnerabilidade expõe o hash da senha do usuário atualmente autenticado após o envio de um TOTP válido. **Recomendações** Para as versões 3.3.1 a 3.3.3, considere desativar o plugin Two-Factor Authentication até que uma correção esteja disponível para evitar a divulgação dos hashes de senha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Two-Factor Authentication do CraftCMS, versões 3.3.3 e anteriores **Descrição** A vulnerabilidade permite a reutilização de tokens TOTP várias vezes dentro do período de validade. **Recomendações** Para as versões 3.3.3 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o uso de tokens TOTP para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Vtiger CRM versão 7.4.0 **Descrição** Foi encontrada uma vulnerabilidade de cross-site scripting (XSS) armazenada nos módulos de modelos de e-mail. Isso permite que scripts maliciosos sejam armazenados e executados quando o módulo é acessado. **Recomendações** Para o Vtiger CRM versão 7.4.0, considere desativar os módulos de modelos de e-mail até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de XSS armazenada.