Unknown · Planet Estream · CVE-2022-45892
**Nome do software vulnerável e versões afetadas**
Versões do Planet eStream anteriores à 6.72.10.07
**Descrição**
O problema envolve várias vulnerabilidades de tipo Stored Cross-Site Scripting (XSS) em diversos componentes, incluindo Aviso Legal, Função de Pesquisa, Comentários, Ferramenta de edição em lote, Criação de conteúdo, Mídia relacionada, Criação de novo usuário e Alteração de nome de usuário.
**Recomendações**
Para versões anteriores à 6.72.10.07, atualize para a versão 6.72.10.07 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso aos componentes vulneráveis, como a Função de Pesquisa, Comentários e Criação de Conteúdo, até que um patch seja aplicado.
Evite usar os recursos afetados, incluindo a ferramenta de edição em lote, mídia relacionada, criar novo usuário e alterar nome de usuário, até que o problema seja resolvido.