Peithon

**Nome do software vulnerável e versões afetadas** LightCMS versão 1.3.4 **Descrição** Existe uma vulnerabilidade de XSS armazenado, permitindo que um invasor execute código HTML ou JavaScript no campo “Título” vulnerável da URL “/admin/SensitiveWords”. **Recomendações** Para a versão 1.3.4 do LightCMS, como solução temporária, considere restringir o acesso ao endpoint “/admin/SensitiveWords” até que uma correção esteja disponível. Evite usar o campo Título vulnerável neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.