Xjzzzxx

O problema está relacionado a uma vulnerabilidade de XSS refletido no GLPI, um pacote de software gratuito para gestão de ativos e TI. Um usuário não autenticado pode enviar um link malicioso a um técnico do GLPI para explorar essa vulnerabilidade. Isso pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS).

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) encontrada no arquivo php/trip.php. Isso permite que scripts maliciosos sejam injetados no site, podendo levar a acesso ou controle não autorizado.

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS). Ela ocorre por meio do endpoint “php/submit.php”.

O problema está relacionado a Cross-Site Scripting (XSS) por meio do arquivo php/settings.php. Isso permite a possível execução de scripts maliciosos. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). Ela afeta o arquivo `php/alsearch.php`. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema é uma vulnerabilidade de Cross Site Scripting (XSS) encontrada no arquivo application/views/marks/add by url.php. Isso permite a possível execução de scripts maliciosos.

O problema é uma vulnerabilidade de Cross Site Scripting (XSS). Ela ocorre por meio do arquivo `appadminimport-exportimport-load-data.php`. Isso permite a possível execução de scripts maliciosos.

Foi detectada uma falha de execução remota de código (RCE) no RPi-Jukebox-RFID, permitindo a potencial execução de código através do endpoint “htdocsmanageFilesFolders.php”.

Foi descoberta uma vulnerabilidade de execução remota de código no RPi-Jukebox-RFID, permitindo um possível acesso não autorizado e comprometimento de dados por meio do arquivo htdocstrackEdit.php.

Foi detectada uma falha de execução remota de código no RPi-Jukebox-RFID, permitindo a potencial execução de código através do arquivo htdocsuserScripts.php.

Foi detectada uma vulnerabilidade de execução remota de código no RPi-Jukebox-RFID. A vulnerabilidade ocorre por meio do endpoint da API “htdocs/api/playlist/appendFileToPlaylist.php”.

Foi descoberta uma vulnerabilidade de execução remota de código (RCE) no RPi-Jukebox-RFID. A vulnerabilidade está relacionada ao arquivo `htdocsinc.setWlanIpMail.php`, que permite a execução remota de código.

Foi detectada uma vulnerabilidade de execução remota de código (RCE) no RPi-Jukebox-RFID. A vulnerabilidade está localizada no arquivo htdocsincsetWifi.php, permitindo a execução remota de código.

O problema está relacionado a Cross Site Scripting (XSS) por meio do endpoint “api.php”. Isso significa que um invasor poderia injetar scripts maliciosos no site, afetando as sessões dos usuários.

Existe uma vulnerabilidade de script entre sites (XSS) no componente `/login/disabled.php`, permitindo que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `username`.

Existe uma vulnerabilidade de script entre sites (XSS) no componente `/auth/AzureRedirect.php`, permitindo que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `error description`.

Uma vulnerabilidade de script entre sites (XSS) no componente `/managers/enable requests.php` permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `view`.

Uma vulnerabilidade de script entre sites (XSS) no componente “/managers/multiple freeleech.php” do Gazelle permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `torrents`.

Existe uma vulnerabilidade de script entre sites (XSS) no componente `/master/auth/OnedriveRedirect.php`, permitindo que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `error description`.

A vulnerabilidade permite o traversal de diretórios através do endpoint `user/space/about.php`. Isso significa que um invasor poderia, potencialmente, acessar arquivos fora da estrutura de diretórios prevista ao manipular a entrada no endpoint vulnerável.