Taurusomar

Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to execute arbitrary code by injecting malicious payloads into markdown files stored within the application. Attackers can craft malicious markdown files with embedded JavaScript that executes system commands when opened, enabling remote code execution on the victim's computer.

O aplicativo móvel para iOS do Banco Guayaquil versão 8.0.0 possui uma vulnerabilidade de cross-site scripting persistente no campo de entrada TextBox Name Profile. Um atacante pode injetar código de script malicioso via uma requisição POST, que será executado quando o aplicativo for revisado, sem exigir interação do usuário.

Markright é afetado por uma vulnerabilidade de Cross-Site Scripting Persistente. Atacantes podem inserir cargas maliciosas em arquivos markdown. O upload de arquivos markdown especialmente criados permite a execução de JavaScript arbitrário quando os arquivos são abertos, o que pode levar à execução remota de código.

A versão 0.0.1 do Marky apresenta uma vulnerabilidade de cross-site scripting persistente. Atacantes podem fazer upload de arquivos markdown elaborados com payloads JavaScript embutidos. Quando esses arquivos são abertos, os scripts embutidos são executados, o que pode permitir a execução remota de código. O problema permite que atacantes injetem scripts maliciosos em arquivos markdown.

O software contém uma vulnerabilidade de cross-site scripting persistente. Atacantes podem armazenar payloads maliciosos dentro de arquivos markdown. O upload de arquivos markdown especialmente elaborados com JavaScript embutido permite a execução quando abertos, potencialmente possibilitando a execução remota de código no sistema da vítima.

O software contém uma vulnerabilidade de Cross-Site Scripting que permite que invasores injetem payloads maliciosos em trechos de comando. Invasores podem executar código arbitrário ao incorporar JavaScript malicioso que desencadeia a execução remota de comandos por meio de entradas de arquivo ou título.

A versão 0.3.2 do StudyMD apresenta uma vulnerabilidade de script de sites cruzados persistente. Atacantes podem injetar scripts maliciosos em arquivos Markdown. O upload de arquivos Markdown manipulados, contendo cargas úteis de JavaScript embutidas, permite a execução quando o arquivo é aberto, possibilitando potencialmente a execução remota de código.

Nome do Software Vulnerável e Versões Afetadas Xmind 2020 Descrição O Xmind 2020 sofre de uma vulnerabilidade de cross-site scripting. Isso permite que atacantes injetem cargas maliciosas em arquivos de mapas mentais ou cabeçalhos personalizados. Atacantes podem criar arquivos maliciosos contendo JavaScript embutido que executa comandos do sistema ao serem abertos. A exploração pode ocorrer por meio de interações com o mouse ou da abertura de arquivos, possivelmente levando à execução remota de código. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O software contém uma vulnerabilidade de cross-site scripting persistente (XSS). Atacantes podem armazenar cargas maliciosas em títulos de widgets personalizados e arquivos. Atacantes podem criar arquivos maliciosos com scripts embutidos que são executados quando as vítimas interagem com o aplicativo, possivelmente permitindo a execução remota de código.

O Markdown Explorer versão 0.1.1 está afetado por uma vulnerabilidade de cross-site scripting. Isso permite que invasores injetem código malicioso por meio de uploads de arquivos e entradas do editor. Ao fazer upload de arquivos markdown contendo payloads JavaScript, os invasores podem executar comandos remotos e potencialmente obter acesso ao sistema.

O Markdownify versão 1.2.0 possui uma vulnerabilidade de cross-site scripting persistente. Atacantes podem armazenar payloads maliciosos em arquivos Markdown. O upload de arquivos Markdown manipulados com scripts embutidos permite a execução quando o arquivo é aberto, potencialmente permitindo a execução remota de código.

O Tagstoo 2.0.1 contém uma vulnerabilidade de cross-site scripting armazenado que permite que invasores injetem payloads maliciosos através de arquivos ou tags personalizadas. A exploração bem-sucedida pode levar à execução de código JavaScript arbitrário, potencialmente permitindo que invasores criem processos do sistema, acessem arquivos e realizem execução remota de código no computador da vítima.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Ela ocorre porque o parâmetro `updraft interval` não é devidamente sanitizado e escapado antes de ser exibido novamente em uma página de administração.

A directory traversal issue exists, allowing remote attackers to read arbitrary files by utilizing a .. (dot dot) in the `path` parameter of the download.php file in the components/filemanager directory.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `short name` parameter in a rename action. This issue was originally incorrectly mapped, but it has been identified and described.

The issue allows remote attackers to execute arbitrary SQL commands via the `create` parameter to "index.php". This can be leveraged for cross-site scripting (XSS) attacks by creating a file that generates an error.