Wsparks-Vc

**Nome do Software Vulnerável e Versões Afetadas** Filament versões 4.0.0 até 4.11.4 Filament versões 5.0.0 até 5.6.4 **Description** A página de login contém uma discrepância de tempo que permite que atacantes não autenticados realizem a enumeração de e-mails. Isso permite que um invasor determine se um endereço de e-mail específico está registrado em uma conta. **Recommendations** Atualizar para a versão 4.11.5. Atualizar para a versão 5.6.5.

**Nome do Software Vulnerável e Versões Afetadas** Filament versões anteriores a 3.3.52 Filament versões anteriores a 4.11.5 Filament versões anteriores a 5.6.5 **Description** O Filament aplica a trait `WithFileUploads` do Livewire a componentes onde os esquemas podem conter campos de upload de arquivos. Certos esquemas, como o formulário de login do painel, não requerem essa funcionalidade. Isso permite que um invasor não autenticado faça o upload de arquivos arbitrários para o armazenamento temporário da aplicação, o que pode ser explorado para esgotar o espaço em disco ou aumentar os custos de armazenamento. **Recommendations** Atualize para a versão 3.3.52. Atualize para a versão 4.11.5. Atualize para a versão 5.6.5.

**Nome do Software Vulnerável e Versões Afetadas** Filament versões anteriores a 4.11.5 Filament versões anteriores a 5.6.5 **Description** Os componentes `ImageColumn` e `ImageEntry` renderizam valores brutos do banco de dados sem escapar o HTML. Se os dados passados para esses componentes não forem validados, um invasor pode injetar HTML ou JavaScript malicioso, resultando em Cross-Site Scripting (XSS) armazenada, que é uma falha de segurança onde um script é armazenado permanentemente no servidor alvo e executado no navegador dos usuários que visualizam a tabela ou o esquema afetado. **Recommendations** Atualizar para a versão 4.11.5. Atualizar para a versão 5.6.5.