Unknown · Xujinliang Zibbs · CVE-2020-23719
**Nome do software vulnerável e versões afetadas**
xujinliang zibbs versão 1.0
**Descrição**
Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem código arbitrário por meio do parâmetro `bbsmeta` no arquivo application/controllers/AdminController.php. Isso permite que invasores injetem scripts maliciosos no site, o que pode levar a ações não autorizadas.
**Recomendações**
Para o xujinliang zibbs versão 1.0, considere restringir o acesso ao parâmetro `bbsmeta` no arquivo AdminController.php para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro `bbsmeta` até que um patch esteja disponível.