Ngpixel

**Nome do software vulnerável e versões afetadas** Versões do Wiki.js anteriores à 2.5.162 **Descrição** A vulnerabilidade permite que uma carga XSS seja injetada no título de uma página e executada por meio dos resultados de pesquisa. Embora o título seja devidamente escapado nos links de navegação e no título real da página, ele não é escapado nos resultados de pesquisa. **Recomendações** Para versões anteriores à 2.5.162, atualize para a versão 2.5.162 ou posterior, que escapa corretamente o conteúdo de texto exibido nos resultados de pesquisa. Como solução temporária, considere restringir o acesso à funcionalidade de pesquisa até que a atualização seja aplicada.