Dexterhk

**Nome do Software Vulnerável e Versões Afetadas** CI4MS versões anteriores a 0.31.5.0 **Descrição** Um problema de Stored DOM XSS (Cross-Site Scripting) existe no módulo de backup. Um invasor pode manipular o campo de nome de arquivo usando um arquivo SQL para injetar um payload XSS oculto, levando potencialmente ao controle total da conta e escalonamento de privilégios. **Recomendações** Atualize para a versão 0.31.5.0. Como medida paliativa temporária, restrinja o acesso ao módulo de backup para minimizar o risco de exploração.