Mathias Tausig

The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site scripting (XSS) in the assets function.

**Nome do Software Vulnerável e Versões Afetadas** IRIS web application versão 2.4.26 **Descrição** A funcionalidade de logout é ineficaz, permitindo que cookies de sessão roubados sejam utilizados indevidamente por um longo período. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

The IRIS web application in version 2.4.26 and possibly others does not protect its MFA validation against brute-force attacks.

The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site scripting (XSS) in the custom attributes function.

The IRIS web application in version 2.4.26 and possibly others is vulnerable to stored cross-site scripting (XSS) in the datastore upload function.

The IRIS web application in version 2.4.26 and possibly others does not protect its user authentication against brute-force attacks.