Helpdesk · Helpdesk · CVE-2024-46639
**Nome do software vulnerável e versões afetadas**
HelpDeskZ versão 2.0.2
**Descrição**
Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto `Nome` da caixa de mensagem “Campos personalizados”. Esse problema permite, potencialmente, ataques remotos.
**Recomendações**
Para o HelpDeskZ versão 2.0.2, aplique a correção imediatamente e valide as entradas para evitar a exploração. Avalie a exposição, monitore tentativas de exploração e tenha um plano de resposta a incidentes pronto. Como solução alternativa temporária, considere restringir o acesso à caixa de mensagem “Campos personalizados” até que uma correção esteja disponível.