Smitocaru

**Nome do Software Vulnerável e Versões Afetadas** Brave CMS versões anteriores ao commit 6c56603 **Descrição** O conteúdo do corpo de páginas e artigos inserido através do editor de texto rico CKEditor é armazenado literalmente no banco de dados e renderizado usando a diretiva de saída não escapada {!! !!} do Laravel Blade. Isso permite que um usuário com função de editor injete JavaScript ou HTML que é armazenado permanentemente e executado no navegador de cada visitante ao carregar a página. **Recomendações** Atualize para a versão que contém o commit 6c56603.

**Nome do Software Vulnerável e Versões Afetadas** Brave CMS versões anteriores ao commit 6c56603 **Descrição** O formulário de contato é publicamente acessível sem autenticação. O texto da mensagem fornecido pelo usuário é processado pela função `nl2br()`, que converte quebras de linha em tags `<br>`, mas não escapa o HTML. Esse conteúdo é então renderizado em um modelo de e-mail Blade usando a diretiva não escapada `{!! $msg !!}`. Consequentemente, marcações arbitrárias podem ser injetadas no corpo do e-mail. Embora os clientes de e-mail modernos geralmente bloqueiem JavaScript, eles ainda renderizam HTML, permitindo que invasores criem interfaces de phishing em e-mails enviados aos administradores. **Recomendações** Atualize para a versão que contém o commit 6c56603.