Linzhaoguan · Linzhaoguan Pb-Cms · CVE-2024-10478
**Nome do software vulnerável e versões afetadas**
Versões do LinZhaoguan pb-cms até a 2.0.1
**Descrição**
Foi detectada uma falha no componente Edit Article Handler, afetando o processamento do arquivo “/admin#article/edit?id=2”. Isso leva a um ataque de cross-site scripting, que pode ser iniciado remotamente. A falha foi divulgada publicamente e pode ser explorada.
**Recomendações**
Para versões até 2.0.1, como solução temporária, considere restringir o acesso ao endpoint “/admin#article/edit?id=2” até que um patch esteja disponível. Evite usar o parâmetro `id` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.