Buchilajiao1

**Nome do software vulnerável e versões afetadas** Xunruicms versões 4.6.3 e anteriores **Descrição** Uma vulnerabilidade de Cross Site Scripting (XSS) permite que um invasor remoto execute código arbitrário por meio do arquivo Security.php, localizado no diretório XunRuiCMSdayruiFcmsLibrary. Isso permite que o invasor realize ações maliciosas no sistema afetado. **Recomendações** Para as versões 4.6.3 e anteriores do Xunruicms, considere desativar o acesso ao arquivo Security.php no diretório XunRuiCMSdayruiFcmsLibrary como uma solução temporária até que um patch esteja disponível. Restringir o acesso a esse arquivo pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.