Mateusz Szymaniec

**Nome do Software Vulnerável e Versões Afetadas** Versões do Request Tracker 5.0.4 a 5.0.8 Versões do Request Tracker 6.0.0 a 6.0.1 **Descrição** O software Request Tracker contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no recurso de análise de convites de calendário. O software exibe dados do convite sem a sanitização HTML adequada, permitindo que um atacante execute código JavaScript ao enviar um e-mail manipulado. Esta execução ocorre quando um usuário autenticado visualiza o ticket. O `recurso de análise de convites de calendário` é o componente afetado. **Recomendações** As versões do Request Tracker 5.0.4 a 5.0.8 devem ser atualizadas. As versões do Request Tracker 6.0.0 a 6.0.1 devem ser atualizadas.

**Nome do software vulnerável e versões afetadas: Versões do Roundcube anteriores à 1.4.11 Descrição: A vulnerabilidade permite um ataque XSS por meio de sequências de tokens de Cascading Style Sheets (CSS) maliciosas durante a renderização de e-mails em HTML. Isso pode ocorrer quando um invasor envia um e-mail especialmente elaborado para explorar essa vulnerabilidade. Recomendações: Para versões anteriores à 1.4.11, atualize para a versão 1.4.11 ou posterior para resolver o problema. Como solução temporária, considere restringir a renderização de e-mails em HTML ou desativar o uso de CSS em e-mails até que um patch seja aplicado. Evite usar sequências de tokens CSS potencialmente vulneráveis em modelos de e-mail até que o problema seja resolvido.