Rodolfo Tavares

Sinalizadores de escape inadequados em saídas de marcação schema.org criam um vetor de Cross-Site Scripting (XSS). XSS é uma falha de segurança que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários.

O problema decorre do uso, pelo Bruno, da função `shell.openExternal` do Electron sem a devida validação de URLs, especificamente `http` ou `https`, ao abrir janelas dentro do visualizador de documentos Markdown. Essa falta de validação pode levar ao tratamento de URLs não validados.

Uma vulnerabilidade de script entre sites (XSS) no componente UrlAccessibilityEvaluation.jsp permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `contentHtml`.

Um ID privilegiado codificado de forma rígida permite que invasores contornem a autenticação e acessem páginas internas e outras informações confidenciais.

Uma vulnerabilidade de script entre sites (XSS) no componente main.jsp permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `pageId`.

Uma vulnerabilidade de script entre sites (XSS) no componente XsltResultControllerHtml.jsp permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `lumPageID`.

A vulnerabilidade permite que usuários com privilégios elevados leiam qualquer arquivo do servidor web por meio de um ataque de traversal, devido ao fato de o plugin não sanitizar e validar um parâmetro antes de usá-lo para ler o conteúdo de um arquivo.