Testlink · Testlink · CVE-2019-20381
**Nome do software vulnerável e versões afetadas**
Versões do TestLink anteriores à 1.9.20
**Descrição**
A vulnerabilidade permite um ataque XSS por meio do uso de `javascript:` sem letras minúsculas no parâmetro `reqURI` do arquivo index.php. Esse problema existe devido a uma correção incompleta de uma vulnerabilidade anterior.
**Recomendações**
Para versões anteriores à 1.9.20, atualize para a versão 1.9.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `reqURI` no arquivo index.php para minimizar o risco de exploração.