Unknown · Cms Made Simple · CVE-2020-36410
**Nome do software vulnerável e versões afetadas:
CMS Made Simple versão 2.2.14
Descrição:
Uma vulnerabilidade de script entre sites (XSS) armazenada permite que invasores autenticados executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no parâmetro `Endereço de e-mail para receber notificações de envio de notícias`, no módulo Opções.
Recomendações:
Para o CMS Made Simple versão 2.2.14, atualize o software para uma versão que corrija essa vulnerabilidade, garantindo que o parâmetro `Endereço de e-mail para receber notificações de envio de notícias` seja devidamente sanitizado para evitar ataques XSS. Como solução temporária, considere restringir o acesso ao módulo Opções para minimizar o risco de exploração.