Pyrocms · Pyrocms · CVE-2022-37721
**Nome do software vulnerável e versões afetadas**
PyroCMS versão 3.9
**Descrição**
A vulnerabilidade permite que um usuário com privilégios limitados, como um autor, insira código HTML e JavaScript malicioso em uma postagem de blog, levando à apropriação total da conta de administrador ou à escalada de privilégios. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS) armazenada.
**Recomendações**
Para o PyroCMS versão 3.9, considere restringir a capacidade de usuários com privilégios limitados de injetar código HTML e JavaScript em postagens de blog até que uma correção esteja disponível. Como solução alternativa temporária, desativar o recurso de postagem de blog para usuários com privilégios limitados pode ajudar a minimizar o risco de exploração.