Mike197312

**Nome do Software Vulnerável e Versões Afetadas** Poweradmin versões anteriores a 4.2.4 Poweradmin versões anteriores a 4.3.3 **Descrição** Poweradmin é uma ferramenta de administração de DNS baseada na web para o servidor PowerDNS. O software utiliza o cabeçalho de requisição `HTTP HOST`, controlado pelo atacante, como a fonte autoritativa para a construção de URLs de callback em seus fluxos de autenticação OIDC, SAML e de logout sem qualquer validação. Um atacante não autenticado pode envenenar a `redirect uri` enviada ao Provedor de Identidade (IdP), fazendo com que o IdP redirecione o código de autorização da vítima para um servidor controlado pelo atacante, resultando no controle total da conta sem a necessidade de credenciais. **Recomendações** Atualizar para a versão 4.2.4 Atualizar para a versão 4.3.3

**Nome do Software Vulnerável e Versões Afetadas** Filament versões 3.0.0 até 3.3.52 **Descrição** Um campo `RichEditor` desativado renderiza seu estado bruto sem sanitizar o HTML. Se os dados armazenados no estado do campo não foram previamente sanitizados quando o estado do formulário foi preenchido, um invasor pode injetar HTML ou JavaScript malicioso. Isso leva ao Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, sendo executados no navegador dos usuários que visualizam o formulário. **Recomendações** Atualize para a versão 3.3.53.