Unknown · Pixelimity · CVE-2021-29056
**Nome do software vulnerável e versões afetadas:
Pixelimity versão 1.0
Descrição:
Existe uma vulnerabilidade de Cross Site Scripting (XSS) que permite possíveis ataques por meio do parâmetro HTTP POST no endpoint “admin/setting.php”. Isso poderia permitir a execução de scripts maliciosos no lado do cliente.
Recomendações:
Para o Pixelimity versão 1.0, considere restringir o acesso ao endpoint “admin/setting.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro HTTP POST para este endpoint a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.