Xplatform · Xplatform · CVE-2020-15263
**Nome do software vulnerável e versões afetadas**
Versões da plataforma 9.0.0 a 9.4.3
**Descrição**
O problema decorre do fato de os atributos inline não serem escapados corretamente, o que pode levar a uma vulnerabilidade XSS caso os dados fornecidos pelo usuário não sejam escapados. Isso poderia permitir a execução de scripts maliciosos.
**Recomendações**
Para as versões 9.0.0 a 9.4.3, atualize para a versão 9.4.4 para resolver o problema.