Unknown · Openkm Community Edition · CVE-2021-3628
**Nome do software vulnerável e versões afetadas**
OpenKM Community Edition versão 6.3.10
**Descrição**
O problema diz respeito a uma vulnerabilidade de Cross-site scripting (XSS) autenticada. Um invasor remoto poderia explorar essa vulnerabilidade injetando código arbitrário por meio do parâmetro `uuid`.
**Recomendações**
Para o OpenKM Community Edition versão 6.3.10, considere restringir o acesso ao parâmetro `uuid` para minimizar o risco de exploração até que uma correção esteja disponível.