Unknown · Django Markdownx · CVE-2024-2319
**Nome do software vulnerável e versões afetadas**
Django MarkdownX versão 4.0.2
**Descrição**
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no projeto Django MarkdownX devido à falta de sanitização adequada de elementos JavaScript. Isso permite que um invasor armazene um código JavaScript malicioso na funcionalidade de upload.
**Recomendações**
Para a versão 4.0.2, considere desativar a funcionalidade de upload até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao recurso de upload para minimizar o risco de armazenamento de cargas de JavaScript maliciosas.