Egavilanmedia · Egavilanmedia User Registration/Login System With Admin Panel · CVE-2020-29230
**Nome do software vulnerável e versões afetadas**
EGavilanMedia Sistema de Registro e Login de Usuários com Painel de Administração, versão 1.0
**Descrição**
A vulnerabilidade afeta o Painel de Administração, especificamente a guia “Gerenciar Usuários”, onde um invasor pode injetar uma carga de script entre sites (XSS) utilizando o “Nome Completo” do usuário. Isso permite que o invasor roube cookies quando o administrador acessa a seção de gerenciamento de usuários, com base na carga maliciosa criada.
**Recomendações**
Para o Sistema de Registro e Login de Usuários EGavilanMedia com Painel de Administração versão 1.0, considere restringir a entrada no campo `Nome Completo` na seção de Registro de Usuários para impedir a injeção de payload XSS e evite usar a guia Gerenciar Usuários até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.