P.K. Hsu

**Nome do Software Vulnerável e Versões Afetadas** EasyFlow .NET (versões afetadas não especificadas) **Descrição** O Cross-Site Scripting Armazenado permite que atacantes remotos autenticados injetem código JavaScript persistente que é executado nos navegadores de outros usuários ao carregar uma página. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EasyFlow .NET (versões afetadas não especificadas) **Descrição** Um problema de fixação de sessão existe onde atacantes remotos não autenticados podem substituir um ID de sessão específico de um usuário. Isso permite que o atacante obtenha os privilégios do usuário após o login bem-sucedido do mesmo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.