Octobercms · October Cms Bloghub Plugin · CVE-2024-25837
**Nome do software vulnerável e versões afetadas**
Plugin October CMS Bloghub, versões 1.3.8 e anteriores
**Descrição**
Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida na seção de comentários. Isso pode levar à execução de código malicioso no navegador da vítima.
**Recomendações**
Para as versões 1.3.8 e anteriores do plugin October CMS Bloghub, atualize para uma versão superior à 1.3.8 para resolver a vulnerabilidade. Como solução temporária, considere desativar a seção Comentários até que um patch esteja disponível. Restrinja o acesso à seção Comentários para minimizar o risco de exploração. Evite usar a seção Comentários no plugin afetado até que a vulnerabilidade seja resolvida.