Unknown · Microweber Cms · CVE-2021-33988
**Nome do software vulnerável e versões afetadas:
Microweber CMS versão 1.2.7
Descrição:
Existe uma vulnerabilidade de Cross Site Scripting (XSS) no formulário de login, permitindo que um usuário mal-intencionado execute JavaScript ao inserir código no formulário de solicitação. Isso poderia permitir que invasores executassem scripts maliciosos.
Recomendações:
Para o Microweber CMS versão 1.2.7, considere desativar o formulário de login até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso ao formulário de login para minimizar o risco de ataques XSS. Evite usar o formulário de login com entradas não confiáveis até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.