Feehicms · Feehicms · CVE-2020-36607
**Nome do software vulnerável e versões afetadas**
FeehiCMS versão 2.0.8
**Descrição**
A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do atributo `lang` de uma tag HTML. Trata-se de uma vulnerabilidade do tipo Cross Site Scripting (XSS), que permite aos invasores executar scripts no contexto da sessão de outro usuário, podendo levar a ações não autorizadas.
**Recomendações**
Para o FeehiCMS versão 2.0.8, como solução temporária, considere restringir o uso do atributo `lang` em tags HTML para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.