Wuzhicms · Wuzhi Cms · CVE-2020-19897
**Nome do software vulnerável e versões afetadas**
wuzhicms versão 4.1.0
**Descrição**
Uma vulnerabilidade de Cross Site Scripting (XSS) refletida permite que invasores remotos executem scripts da web ou HTML arbitrários por meio do parâmetro `imgurl`. Isso possibilita que os invasores possam sequestrar sessões de usuários, roubar dados confidenciais ou realizar outras ações maliciosas.
**Recomendações**
Para o wuzhicms versão 4.1.0, considere restringir o acesso ao parâmetro `imgurl` para minimizar o risco de exploração até que uma correção esteja disponível. Evite usar o parâmetro `imgurl` nos pontos de extremidade da API afetados até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.