Facile Sistemas Cloud Apps
Uma vulnerabilidade foi encontrada no componente Password Reset Handler do Facile Sistemas Cloud Apps, afetando uma função desconhecida do arquivo /account/forgotpassword. A manipulação do argumento `reterros` resulta em cross-site scripting. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.