Markus Schneider

**Nome do software vulnerável e versões afetadas** panicsteve w2wiki (versões afetadas não especificadas) **Descrição** Foi detectada uma falha na função `toHTML` do arquivo `index.php` do componente Markdown Handler, que permite a execução de scripts entre sites. O ataque pode ser lançado remotamente. **Recomendações** Aplique um patch para corrigir este problema, especificamente o patch com o nome `8f1d0470b4ddb1c7699e3308e765c11ed29542b6`. Como solução temporária, considere desativar a função `toHTML` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin MailBeez para versões do ZenCart anteriores à 3.9.22 **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS). Essa vulnerabilidade permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro `cloudloader mode` nos arquivos mailhive/cloudbeez/cloudloader.php e mailhive/cloudbeez/cloudloader core.php. **Recomendações** Para o plugin MailBeez para versões do ZenCart anteriores à 3.9.22, atualize para a versão 3.9.22 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `cloudloader mode` nos pontos de extremidade da API afetados até que um patch esteja disponível.