Santiago Alvarez

**Nome do Software Vulnerável e Versões Afetadas** Directus versões anteriores a 12.1.0 **Description** Uma injeção de SQL autenticada existe no fluxo de criação de coleções quando a instância utiliza PostgreSQL com PostGIS habilitado. Um administrador pode explorar isso criando uma coleção com um campo de geometria onde o valor de `fields[].type` começa com geometry, mas inclui sintaxe SQL maliciosa após o subtipo de geometria. **Recommendations** Atualize para a versão 12.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav versão 2.0.0-rc.9 com Admin2 versão 2.0.0-rc.14 **Description** Um problema de cross-site scripting (XSS) armazenado existe no fluxo de salvamento da API de Páginas do Admin2 devido à ausência de uma verificação de segurança XSS durante a validação parcial. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um invasor armazene scripts maliciosos no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.