Plone Cms · Plone Cms · CVE-2021-29002
**Nome do software vulnerável e versões afetadas:
Plone CMS versão 5.2.3
Descrição:
Existe uma vulnerabilidade de script entre sites (XSS) armazenada no painel de controle do site (site-controlpanel) por meio do parâmetro `form.widgets.site title`. Isso permite a possível execução de scripts maliciosos.
Recomendações:
Para o Plone CMS versão 5.2.3, considere restringir o acesso ao painel de controle do site até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `form.widgets.site title` no painel de controle do site afetado para minimizar o risco de exploração.