Promofaux

**Nome do software vulnerável e versões afetadas** Versões do Pi-hole anteriores à 5.2.2 **Descrição** O registro de consultas DNS no Pi-hole está vulnerável a um ataque XSS armazenado. Um invasor com a capacidade de consultar o DNS, direta ou indiretamente, usando um nome de host malicioso pode fazer com que código JavaScript arbitrário seja executado quando o administrador do Pi-hole acessar a página do Registro de Consultas ou do Registro de Consultas de Dados de Longo Prazo. **Recomendações** Para versões anteriores à 5.2.2, atualize para a versão 5.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às páginas “Registro de consultas” e “Registro de consultas de dados de longo prazo” até que um patch seja aplicado.