Hhhha

**Nome do Software Vulnerável e Versões Afetadas** pojoin h3blog versões anteriores a 5bf704425ebc11f4c24da51f32f36bb17ae20489 **Descrição** Existe uma vulnerabilidade no pojoin h3blog devido a cross-site scripting. A manipulação do argumento `X-Forwarded-For` dentro da função `ppt log` no arquivo `/login` do componente HTTP Header Handler pode acionar este problema. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão anterior a 5bf704425ebc11f4c24da51f32f36bb17ae20489. Como solução temporária, considere restringir ou desabilitar o uso do cabeçalho `X-Forwarded-For`.