Justakazh

Name of the Vulnerable Software and Affected Versions: Gavias Halpes versions prior to 1.2.5 Description: The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, allowing Reflected XSS. This enables potential attackers to inject malicious scripts into web pages. Recommendations: For versions prior to 1.2.5, update to version 1.2.5 or later to resolve the issue. As a temporary workaround, consider restricting user input to minimize the risk of exploitation. Avoid using potentially vulnerable API endpoints until the issue is resolved.

Nome do Software Vulnerável e Versões Afetadas: Tijaji versões 1.43 e anteriores Descrição: O problema afeta o Tijaji, permitindo XSS Refletido devido à neutralização inadequada de entrada durante a geração da página web. Esta é uma vulnerabilidade de Cross-site Scripting. Recomendações: Para as versões 1.43 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois não há nenhuma solução alternativa específica fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: asmedia versões n/a até 1.3.1 moseter versões n/a até 1.3.1 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Recomendações: Para as versões do asmedia n/a até 1.3.1, atualize para uma versão que neutralize adequadamente a entrada durante a geração de página web para prevenir Cross-site Scripting. Para as versões do moseter n/a até 1.3.1, atualize para uma versão que neutralize adequadamente a entrada durante a geração de página web para prevenir Cross-site Scripting.

Nome do Software Vulnerável e Versões Afetadas: Versões do Ghostwriter n/a até 1.4 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas da Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas da web. Recomendações: Para as versões do Ghostwriter n/a até 1.4, atualize para uma versão que inclua uma correção para este problema, pois não há medidas de mitigação específicas fornecidas para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Asmedia Tuaug4 versões 1.4 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, permitindo XSS Refletido. Isso possibilita que potenciais atacantes injetem scripts maliciosos em páginas web. Recomendações: Para Asmedia Tuaug4 versões 1.4 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida.

Nome do Software Vulnerável e Versões Afetadas: twh offset writing versões n/a até 1.2 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, permitindo XSS Refletido. Isso ocorre no componente twh offset writing. Recomendações: Para as versões n/a até 1.2, considere desativar o recurso de offset writing até que um patch esteja disponível para prevenir ataques de XSS Refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: CarZine versões 1.4.6 e anteriores Descrição: A questão está relacionada à Neutralização Imprópria de Entrada Durante a Geração de Página da Web, também conhecida como Cross-site Scripting. Isso possibilita ataques de XSS Refletido. Recomendações: Para as versões 1.4.6 e anteriores do CarZine, atualize para uma versão que contenha uma correção para este problema, pois não são fornecidas medidas de mitigação específicas.

Nome do Software Vulnerável e Versões Afetadas: mythemes my white versões n/a até 2.0.8 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting, permitindo XSS Refletido. Isso possibilita que potenciais atacantes injetem scripts maliciosos em páginas da web. Recomendações: Para as versões n/a até 2.0.8, atualize para uma versão posterior à 2.0.8 para resolver o problema. Como medida temporária, considere restringir a entrada de dados do usuário para prevenir a injeção de scripts maliciosos até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: polka dots versões 1.2 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas web. Recomendações: Para as versões 1.2 e anteriores, atualize para uma versão que corrija o problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web para prevenir ataques de XSS Refletido. Como solução temporária, considere validar e sanitizar todas as entradas do usuário para prevenir a injeção de scripts maliciosos até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Tiki Time versões 1.3 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas web. Recomendações: Para as versões 1.3 e anteriores, atualize para uma versão que corrija este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: jinwen Js O3 Lite versões 1.5.8.2 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas web. Recomendações: Para as versões 1.5.8.2 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois não há medidas de mitigação específicas fornecidas.

Nome do Software Vulnerável e Versões Afetadas: duwasai Flashy versões 1.2.1 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas web. Recomendações: Para as versões 1.2.1 e anteriores do duwasai Flashy, atualize para uma versão que corrija o problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web para prevenir ataques de XSS Refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tantyyellow versões 1.0.0.0 até 1.0.0.5 **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas web. **Recomendações** Para as versões 1.0.0.0 até 1.0.0.5, atualize para uma versão que corrija o problema de Neutralização Imprópria de Entrada Durante a Geração de Páginas Web para prevenir ataques de XSS Refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Rara Theme UltraLight versões 1.2 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite cross-site scripting refletido (XSS). Isso significa que um invasor pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações fornecidas sobre incidentes no mundo real onde este problema foi explorado. **Recomendações** Para as versões 1.2 e anteriores do Rara Theme UltraLight, atualize para uma versão que corrija o problema de neutralização inadequada de entrada durante a geração de páginas web. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do tydskrif anteriores à 1.1.3 Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, permitindo ataques XSS refletidos. Esse problema afeta o tydskrif, possibilitando que invasores realizem ataques de Cross-site Scripting. Recomendações: Para versões anteriores à 1.1.3, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir a entrada do usuário para minimizar o risco de exploração. Evite usar pontos de extremidade de API potencialmente vulneráveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** CactusThemes Gameplan versões 1.5.10 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido. **Recomendações** Para as versões 1.5.10 e anteriores, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ReConstruction versões 1.4.7 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido. **Recomendações** Para as versões 1.4.7 e anteriores, atualize para uma versão posterior à 1.4.7 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Tutor LMS versões 2.7.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões 2.7.3 e anteriores do Tutor LMS, atualize para uma versão posterior à 2.7.3 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Easy Digital Downloads versões 3.2.12 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões 3.2.12 e anteriores, atualize para uma versão posterior à 3.2.12 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Jinwen js, versões de n/a a 2.5.7 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques XSS refletidos. **Recomendações** Para as versões n/a a 2.5.7, atualize para uma versão posterior à 2.5.7 para resolver o problema.