X2Engine · X2Crm · CVE-2020-21088
**Nome do software vulnerável e versões afetadas:
Versões do X2engine X2CRM anteriores à 7.1
Descrição:
A vulnerabilidade permite que invasores remotos obtenham informações confidenciais injetando scripts da Web ou HTML arbitrários através dos campos `First Name` e `Last Name` na página “/index.php/contacts/create”. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS).
Recomendações:
Para versões anteriores à 7.1, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração. Como solução temporária, considere restringir a entrada nos campos `First Name` e `Last Name` para minimizar o risco de injeção de scripts arbitrários.