Weblate · Weblate · CVE-2022-24710
**Nome do software vulnerável e versões afetadas**
Versões do Weblate anteriores à 4.11
**Descrição**
O Weblate é um sistema de localização contínua baseado na web, desenvolvido sob licença copyleft. As versões anteriores à 4.11 não neutralizam adequadamente as entradas do usuário nos campos `user name` e `language`. Devido a essa neutralização inadequada, é possível realizar ataques de cross-site scripting por meio desses campos.
**Recomendações**
Para versões anteriores à 4.11, recomenda-se que os usuários adicionem sua própria lógica de neutralização para evitar ataques de cross-site scripting.
Como solução temporária, considere adicionar validação de entrada para os campos `user name` e `language` até que um patch esteja disponível.
Para usuários que possam atualizar, os problemas foram corrigidos na versão 4.11.