Shumerez

**Nome do software vulnerável e versões afetadas** Armex ABO.CMS versão 5.9 **Descrição** Uma vulnerabilidade de script entre sites (XSS) no código PHP da página de login permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio da parte da URL “login.php?”. Essa falha permite que invasores executem scripts maliciosos no lado do cliente, o que pode levar a acesso não autorizado ou roubo de dados. **Recomendações** Para o Armex ABO.CMS versão 5.9, como solução temporária, considere restringir o acesso à página de login até que uma correção esteja disponível. Evite usar a página de login vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.