Mathias Tausig

A aplicação web contém uma falha de cross-site scripting (XSS) armazenado na função de ativos. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de forma insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A funcionalidade de logout é ineficaz, permitindo que cookies de sessão roubados sejam utilizados indevidamente por um longo período.

A aplicação web falha em proteger o seu processo de validação de Autenticação de Múltiplos Fatores (MFA) contra ataques de força bruta, que ocorrem quando um invasor tenta sistematicamente todas as combinações possíveis de uma senha ou código até encontrar a correta.

A aplicação web contém uma falha de cross-site scripting (XSS) armazenado na função de atributos personalizados. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de forma insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A aplicação web contém uma falha de cross-site scripting (XSS) armazenado na função de upload do datastore. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de forma insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A aplicação web não protege o seu processo de autenticação de utilizador contra ataques de força bruta, que são métodos de tentativa e erro utilizados para adivinhar credenciais de login.