Pluxml · Pluxml · CVE-2021-38602
**Nome do software vulnerável e versões afetadas**
PluXML versão 5.8.7
**Descrição**
A vulnerabilidade permite ataques XSS armazenados, possibilitando que invasores executem scripts da Web ou HTML arbitrários. Isso pode ser feito por meio de cargas maliciosas inseridas em áreas como o título, o conteúdo ou o caminho da miniatura de uma postagem de blog.
**Recomendações**
Para o PluXML versão 5.8.7, considere desativar a edição de artigos ou restringir o acesso aos campos de título e conteúdo até que uma correção esteja disponível. Evite usar cargas maliciosas no caminho da miniatura de postagens de blog para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.