Xrogue

**Nome do software vulnerável e versões afetadas** Ignite Realtime Openfire versões 4.9.0 e anteriores Ignite Realtime Openfire versões 4.8.0 e anteriores **Descrição** A vulnerabilidade permite que um invasor remoto obtenha privilégios elevados por meio do componente de propriedade do sistema `admin.authorizedJIDs` ou do componente ROOM CACHE. **Recomendações** Para as versões 4.9.0 e anteriores, considere desativar o componente de propriedade do sistema `admin.authorizedJIDs` até que uma correção esteja disponível. Para as versões 4.8.0 e anteriores, restrinja o acesso ao componente ROOM CACHE para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Ignite Realtime Openfire versões 4.9.0 e anteriores Ignite Realtime Openfire versões 4.8.0 e anteriores **Descrição** Uma falha no Ignite Realtime Openfire permite que um invasor remoto obtenha privilégios elevados por meio do componente ROOM CACHE. **Recomendações** Para as versões 4.9.0 e anteriores, atualize para uma versão posterior à 4.9.0. Para as versões 4.8.0 e anteriores, atualize para uma versão posterior à 4.8.0. Como solução temporária, considere restringir o acesso ao componente ROOM CACHE até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** fileNice version 1.1 **Description** A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML via the `sstring` parameter, also known as the Search Box. **Recommendations** For fileNice version 1.1, avoid using the `sstring` parameter in the affected index.php file until a fix is available. As a temporary workaround, consider restricting access to the Search Box functionality to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** CMScout versions 2.09 and possibly other versions **Description** A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML via the `search` parameter in the Search Site feature. **Recommendations** For CMScout version 2.09, consider restricting access to the Search Site feature until a fix is available. As a temporary workaround, avoid using the `search` parameter in the affected Search Site feature until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.