Feehicms · Feehicms · CVE-2021-36572
**Nome do software vulnerável e versões afetadas**
Feehi CMS versões 2.1.1 e anteriores
**Descrição**
A vulnerabilidade permite que invasores executem código arbitrário por meio do campo `user name` do endpoint da API “/login”. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS), o que significa que invasores podem injetar scripts maliciosos no site, podendo levar a acesso ou controle não autorizado.
**Recomendações**
Para as versões 2.1.1 e anteriores do Feehi CMS, como solução temporária, considere restringir o acesso à página de login ou validar e sanitizar o campo `user name` para impedir a injeção de código malicioso.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.