Sisubeny

**Nome do Software Vulnerável e Versões Afetadas** vnotex vnote versões anteriores a 3.20.2 **Description** Uma fraqueza no componente YAML Frontmatter dentro do arquivo `/src/data/extra/web/js/markdownit.js` permite a execução de cross-site scripting remotamente. Isso ocorre através da manipulação do argumento `p metaData`. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma falha no arquivo `/medicine.php` permite a exploração remota via SQL injection. Isso ocorre quando a variável `editid` é manipulada, potencialmente permitindo que um invasor interfira nas consultas ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/medicine.php` ou evite usar o parâmetro `editid` até que uma correção esteja disponível.