Nguyễn Khánh Hào

**Nome do Software Vulnerável e Versões Afetadas** coffeestudios Pop Up versões 0.1 e anteriores **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos na página web, afetando potencialmente os usuários que acessam a página. **Recomendações** Para o coffeestudios Pop Up versões 0.1 e anteriores, considere desativar o recurso de geração de página web até que uma correção esteja disponível para prevenir ataques de XSS Armazenado. Restrinja o acesso aos dados inseridos pelo usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodePeople Booking Calendar Contact Form versões 1.2.55 e anteriores **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida. **Recomendações** Para o CodePeople Booking Calendar Contact Form versões 1.2.55 e anteriores, atualize para uma versão que corrija o problema de XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.