Onurcan Genç

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Webremium Istanbul Web Design Mezunum Satiyorum allows Stored XSS. This issue affects Mezunum Satiyorum: from 1.2.504 through 10072026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Mautic versões anteriores a 7.1.2 Mautic versões anteriores a 6.0.9 Mautic versões anteriores a 5.2.11 Mautic versões anteriores a 4.4.20 **Description** Um problema de Injeção de Template do Lado do Servidor (SSTI) existe no motor de temas. A plataforma renderiza templates Twig carregados sem um sandbox ou restrições estritas de funções. Usuários autenticados com permissões para criar ou carregar temas podem explorar isso para executar código arbitrário no servidor de hospedagem (Execução Remota de Código) ou acessar arquivos de sistema e configurações restritas. **Recommendations** Atualize para a versão 7.1.2. Atualize para a versão 6.0.9. Atualize para a versão 5.2.11. Atualize para a versão 4.4.20. Restrinja as permissões de criação e upload de temas `core:themes:create` apenas a administradores altamente confiáveis.

**Name of the Vulnerable Software and Affected Versions** Rolantis Information Technologies Agentis versions prior to 4.44 **Description** A session fixation issue exists in Rolantis Information Technologies Agentis. This allows an attacker to set or manipulate a user's session identifier before authentication, potentially leading to session hijacking. **Recommendations** Update Rolantis Information Technologies Agentis to version 4.44 or later.

Name of the Vulnerable Software and Affected Versions: Decap CMS versions through 3.8.3 Description: A Cross Site Scripting (XSS) vulnerability exists in Decap CMS. Input fields, including `body`, `tags`, `title`, and `description`, are not properly sanitized before being rendered in the content preview pane. This allows an attacker to inject arbitrary JavaScript that executes when a user views the preview panel. The vulnerability affects multiple input vectors and does not require user interaction beyond viewing the affected content. Recommendations: Update Decap CMS to a version later than 3.8.3.