Jforum2 · Jforum2 · CVE-2021-40509
**Nome do software vulnerável e versões afetadas**
JForum2 versão 2.7.0
**Descrição**
A vulnerabilidade permite ataques XSS por meio de uma assinatura do usuário, especificamente no arquivo ViewCommon.java.
**Recomendações**
Para o JForum2 versão 2.7.0, atualize o arquivo ViewCommon.java para sanitizar adequadamente as entradas do usuário nas assinaturas, a fim de prevenir ataques XSS.