Ofcms · Ofcms · CVE-2022-29653
**Nome do software vulnerável e versões afetadas**
OFCMS versão 1.1.4
**Descrição**
Foi detectada uma vulnerabilidade de tipo cross-site scripting (XSS) no OFCMS. A vulnerabilidade é explorada por meio do endpoint da API `/admin/comn/service/update.json`.
**Recomendações**
Para a versão 1.1.4 do OFCMS, como solução temporária, considere restringir o acesso ao endpoint da API `/admin/comn/service/update.json` até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.