Superman_04

**Nome do Software Vulnerável e Versões Afetadas** mettle sendportal versões anteriores a 3.0.2 **Description** Uma falha no Campaign Creation Endpoint dentro do arquivo `vendor/mettle/sendportal-core/src/Http/Requests/CampaignStoreRequest.php` permite a ignoração de autorização remotamente por meio de manipulação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mettle sendportal versões anteriores a 3.0.2 **Description** Um problema no componente APIv1 Webhooks permite que atacantes remotos ignorem a autenticação. Isso ocorre nas funções `sendgrid/postmark/postal/mailjet`, onde a manipulação inadequada leva à ausência de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções `sendgrid/postmark/postal/mailjet` dentro do componente APIv1 Webhooks.

**Nome do Software Vulnerável e Versões Afetadas** Mettle sendportal versões anteriores a 3.0.2 **Description** Um problema de cross site scripting existe no componente Campaign Handler dentro do arquivo `/webview/`. Um invasor remoto pode disparar isso ao manipular o argumento `content`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.