Htmly · Htmly · CVE-2021-36702
**Nome do software vulnerável e versões afetadas**
htmly versão 2.8.1
**Descrição**
O problema diz respeito a uma vulnerabilidade de script entre sites (XSS) de armazenamento no campo “conteúdo” da página “postagem regular”, no menu “adicionar conteúdo” do “painel de controle”. Essa vulnerabilidade permite que invasores remotos enviem solicitações POST-HTTP autenticadas para adicionar conteúdo e injetar scripts da web ou HTML arbitrários por meio de conteúdo especial.
**Recomendações**
Para a versão 2.8.1 do htmly, considere desativar o campo “conteúdo” na página “postagem regular” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS de armazenamento. Restrinja o acesso ao menu “adicionar conteúdo” no “painel de controle” para minimizar o risco de injeção de scripts web ou HTML arbitrários. Evite usar o campo “conteúdo” na página afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.