Flycms · Flycms · CVE-2024-21732
**Nome do software vulnerável e versões afetadas**
FlyCms até a versão abbaa5a
**Descrição**
A vulnerabilidade permite ataques XSS por meio do recurso de gerenciamento de permissões. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para o FlyCms através do abbaa5a, como solução temporária, considere desativar o recurso de gerenciamento de permissões até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.