Lyf123Lyf

Foi detectada uma vulnerabilidade de tipo cross-site scripting (XSS) no OFCMS. A vulnerabilidade é explorada por meio do endpoint da API `/admin/comn/service/update.json`.

O problema está relacionado a permissões inseguras configuradas no parâmetro `user id` no arquivo `SysUserController.java`, permitindo que invasores acessem e modifiquem arbitrariamente as informações pessoais dos usuários.

Existe uma vulnerabilidade de cross-site scripting (XSS) que permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada na caixa de texto `Comment` no endpoint da API “/ofcms/company-c-47”.

Uma vulnerabilidade de cross-site scripting armazenada na função “Adicionar um botão” permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada na caixa de texto `nome do botão`.