Stehled1

**Nome do software vulnerável e versões afetadas** Versões do ITFlow.org anteriores ao commit v.432488eca3998c5be6b6b9e8f8ba01f54bc12378 **Descrição** Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário e obtenha informações confidenciais por meio dos componentes settings.php, settings+company.php, settings defaults.php, settings integrations.php, settings invoice.php, settings localization.php e settings mail.php. **Recomendações** Para versões do ITFlow.org anteriores ao commit v.432488eca3998c5be6b6b9e8f8ba01f54bc12378, atualize para uma versão que inclua o commit v.432488eca3998c5be6b6b9e8f8ba01f54bc12378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos componentes settings.php, settings+company.php, settings defaults.php, settings integrations.php, settings invoice.php, settings localization.php e settings mail.php até que a atualização seja aplicada.