Anchor · Anchor · CVE-2020-12071
**Nome do software vulnerável e versões afetadas**
Anchor versão 0.12.7
**Descrição**
A vulnerabilidade permite que administradores provoquem cross-site scripting (XSS) por meio de conteúdo de postagem malicioso.
**Recomendações**
Para a versão 0.12.7 do Anchor, considere restringir a capacidade dos administradores de publicar conteúdo malicioso até que uma correção esteja disponível. Como solução temporária, evite usar o recurso de conteúdo de postagem vulnerável para minimizar o risco de exploração.