Yangxi

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.2 **Descrição** Verificação insuficiente da autenticidade dos dados no fluxo de vinculação de e-mail de login externo. Uma falha na verificação de autorização permite que invasores não autenticados assumam o controle de contas de usuários arbitrários ao enganar as vítimas para que cliquem em um link de confirmação manipulado. **Recomendações** Atualizar para a versão 2.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.2 **Descrição** Usuários não autorizados podem recuperar o conteúdo de respostas excluídas ou pendentes através do caminho de leitura de resposta única, desde que a pergunta pai permaneça visível. Isso leva à exposição de informações sensíveis que deveriam estar inacessíveis. **Recomendações** Atualize para a versão 2.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.2 **Description** A expiração insuficiente de sessão permite que chaves de API administrativas permaneçam ativas mesmo após a conta do administrador associada ser rebaixada, marcada como inativa, suspensa ou excluída. Isso resulta em acesso administrativo contínuo não autorizado até que as chaves sejam removidas manualmente. **Recommendations** Atualize para a versão 2.0.2.