Samara Gama

**Nome do Software Vulnerável e Versões Afetadas** Versões do LigeroSmart até a 6.1.26 **Descrição** Existe uma falha no LigeroSmart que permite cross-site scripting. O problema está relacionado à manipulação do argumento `Profile` no endpoint da API `/otrs/index.pl?Action=AgentTicketSearch`. O exploit foi divulgado publicamente e pode ser utilizado para ataques. O projeto foi notificado sobre o problema, mas ainda não respondeu. **Recomendações** Versões anteriores à 6.1.26 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LigeroSmart até a 6.1.26 **Descrição** Existe uma falha no LigeroSmart que permite a execução de Cross-Site Scripting. O problema está localizado na função `AgentDashboard` no arquivo `/otrs/index.pl`. A manipulação do argumento `Subaction` pode acionar a falha, permitindo potencialmente exploração remota. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 6.1.26 devem ser atualizadas. Como medida temporária, considere restringir ou desabilitar a função `AgentDashboard` até que um patch esteja disponível.