Seo Panel · Seo Panel · CVE-2020-35930
**Nome do software vulnerável e versões afetadas**
Seo Panel versão 4.8.0
**Descrição**
A vulnerabilidade permite um ataque XSS armazenado por um usuário autenticado através do parâmetro `url`, conforme demonstrado pela URI “/seo/seopanel/websites.php”.
**Recomendações**
Para o Seo Panel versão 4.8.0, considere restringir o acesso ao URI “/seo/seopanel/websites.php” até que uma correção esteja disponível e evite usar o parâmetro `url` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.