Zammad · Zammad · CVE-2021-42085
**Nome do software vulnerável e versões afetadas**
Versões do Zammad anteriores à 4.1.1
**Descrição**
Foi detectada uma vulnerabilidade no Zammad, na qual é possível armazenar código XSS por meio de um avatar personalizado.
**Recomendações**
Para versões anteriores à 4.1.1, atualize para a versão 4.1.1 ou posterior para resolver o problema.