Lyaa

**Nome do software vulnerável e versões afetadas** Versões do Apache Answer até a 1.2.1 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como cross-site scripting (XSS). Isso ocorre quando um usuário conectado modifica sua própria pergunta enviada e insere código malicioso no resumo, criando um ataque XSS. **Recomendações** Para as versões do Apache Answer até a 1.2.1, atualize para a versão 1.2.5, que corrige o problema. Como solução temporária, considere restringir a inserção de código malicioso no campo de resumo para minimizar o risco de exploração.