Junroinxxx

**Nome do Software Vulnerável e Versões Afetadas** quequnlong shiyi-blog versões anteriores a 1.2.2 **Description** Um problema de cross site scripting remoto existe no componente Add Message API dentro do arquivo blog-admin/src/views/message/message/index.vue. A falha permite a manipulação do argumento `body.content`, permitindo que um invasor execute scripts maliciosos no navegador da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `body.content` na API Add Message até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** TDuckApp tduck-platform versões anteriores a 5.4 **Description** Uma falha no componente Form Write View, especificamente no arquivo `tduck-front/src/views/form/write/index.vue`, permite a execução remota de cross-site scripting. Isso ocorre através da manipulação do argumento `submitShowCustomPageContent`. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DataEase versões 2.10.25 through 2.10.26 **Description** Um problema de cross site scripting remoto existe no componente Symbolic Map. O problema ocorre na função `buildTooltip()` localizada no arquivo `core/core-frontend/src/views/chart/components/js/panel/charts/map/symbolic-map.ts`. Um invasor pode explorar isso manipulando a variável `canvasViewInfo[*].customAttr.tooltip.backgroundColor`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** maliangnansheng bbs-springboot versão 3.0.0 **Description** Um problema de cross site scripting remoto existe na função `utils.toToc()` do arquivo `ArticleController.java`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis, que são então executados no navegador do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `utils.toToc()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** quequnlong shiyi-blog versões 1.0.0 a 1.2.1 **Description** Um problema de cross site scripting remoto existe no endpoint chat sendMsg. A falha está localizada na função `SysChatMsgMapper.getChatMsgList()` no arquivo blog-web/src/views/chat/index.vue. Um invasor pode explorar isso manipulando o argumento `chat msg`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint chat sendMsg ou evite usar o argumento `chat msg` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** quequnlong shiyi-blog versões anteriores a 1.2.2 **Description** Um problema de cross site scripting remoto existe no componente Search dentro do arquivo blog-web/src/components/Search/index.vue. A falha ocorre na função `highlightKeyword()` ao processar os argumentos `title` ou `summary`, permitindo que um invasor execute scripts maliciosos. **Recommendations** Atualize para uma versão posterior a 1.2.1. Como medida paliativa temporária, restrinja o uso da função `highlightKeyword()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** moxi624 Mogu Blog v2 versões anteriores a 5.3 **Descrição** Um problema de cross site scripting remoto existe no endpoint blogSort. O problema ocorre na função `BlogSortServiceImpl.addBlogSort()` localizada no arquivo `mogu web/src/main/resources/templates/info.ftl`. Um invasor pode explorar isso manipulando o argumento `sortName`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `BlogSortServiceImpl.addBlogSort()` ou evite usar o argumento `sortName` no endpoint blogSort.

**Nome do Software Vulnerável e Versões Afetadas** linlinjava litemall versões 1.5.0 a 1.8.0 **Descrição** Uma falha no componente Admin Topic Handler permite a execução de cross site scripting (XSS) remotamente, uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside na função `AdminTopicController.validate()` localizada no arquivo `litemall-vue/src/views/items/topic/index.vue`. **Recomendações** Como medida paliativa temporária, considere restringir o uso da função `AdminTopicController.validate()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** linlinjava litemall versões 1.4.0 até 1.8.0 **Description** Um problema de cross site scripting remoto existe no componente Product Detail dentro do arquivo litemall-vue/src/views/items/detail/index.vue. A falha ocorre quando o argumento `detail` é manipulado dentro da função `AdminGoodsService.validate()`, permitindo que um invasor execute scripts maliciosos no navegador da vítima. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `AdminGoodsService.validate()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Exrick xmall versões até 19e7917d5ed3bd2a2421a3a246ad494c133ba94c **Description** Um problema existe no componente Order Printing dentro do arquivo xmall-manager-web/src/main/webapp/WEB-INF/jsp/order-print.jsp. A manipulação de uma função desconhecida neste arquivo permite a execução remota de cross site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso ao arquivo xmall-manager-web/src/main/webapp/WEB-INF/jsp/order-print.jsp para minimizar o risco de exploração.