Automad · Automad · CVE-2024-40111
**Nome do software vulnerável e versões afetadas**
Automad versão 2.0.0-alpha.4
**Descrição**
Foi identificada uma vulnerabilidade persistente (armazenada) de cross-site scripting (XSS) no Automad. Essa vulnerabilidade permite que um invasor injete código JavaScript malicioso no corpo do modelo. O código injetado é armazenado no CMS de arquivo simples e é executado no navegador de qualquer usuário que visite o fórum.
**Recomendações**
Para a versão 2.0.0-alpha.4 do Automad, aplique a correção imediatamente e valide as entradas do usuário para impedir a injeção de scripts maliciosos. Como solução temporária, considere restringir o acesso ao corpo do modelo para minimizar o risco de exploração.