Navigate · Navigate Cms · CVE-2020-14014
**Nome do software vulnerável e versões afetadas**
Navigate CMS, versões 2.8 a 2.9 r1433
**Descrição**
Foi identificada uma falha em que o parâmetro de consulta `fid` no recurso “navigate.php” não realiza validação e/ou codificação de dados suficientes, tornando-o vulnerável a XSS refletido.
**Recomendações**
Para as versões 2.8 a 2.9 r1433 do Navigate CMS, considere validar e codificar o parâmetro `fid` no recurso “navigate.php” para prevenir ataques XSS refletidos. Como solução temporária, restrinja o acesso ao recurso “navigate.php” até que uma correção adequada seja aplicada.