Prav33N-Sec

**Nome do Software Vulnerável e Versões Afetadas** Versões do Worklenz anteriores à 2.1.7 **Descrição** O Worklenz, uma ferramenta de gerenciamento de projetos, contém múltiplas falhas de injeção SQL na construção de suas consultas SQL no backend. Essas falhas afetam controladores de gerenciamento de projetos e tarefas, endpoints de dados de relatórios e financeiros, manipuladores socket.io em tempo real e funcionalidades de alocação e agendamento de recursos. A vulnerabilidade permite potencial acesso não autorizado e manipulação de dados por meio de consultas SQL elaboradas. **Recomendações** Atualize para a versão 2.1.7 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Solspace Freeform plugin for Craft CMS versions 5.0 through 5.14.6 **Description** A low-privilege authenticated user with form creation/editing permissions can inject arbitrary HTML and JavaScript code into the Craft Control Panel builder and integrations views. Form labels and integration metadata, controlled by the user, are rendered using `dangerouslySetInnerHTML` without proper sanitization, resulting in stored cross-site scripting (XSS). This allows for the execution of malicious scripts when any administrator views the builder or integration screens. **Recommendations** Update to version 5.14.7 or later.