Vova07

**Nome do software vulnerável e versões afetadas** vova07 Yii2 FileAPI Widget, versões até 0.1.8 **Descrição** Foi encontrada uma vulnerabilidade no vova07 Yii2 FileAPI Widget, que foi declarada como problemática. O problema afeta a função `run` do arquivo actions/UploadAction.php. A manipulação do argumento `file` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. **Recomendações** Para versões até 0.1.8, atualize para a versão 0.1.9 para resolver este problema. Como solução temporária, considere restringir o acesso à função `run` do arquivo actions/UploadAction.php até que a atualização seja aplicada. Além disso, tenha cuidado ao lidar com o argumento `file` para minimizar o risco de ataques de cross-site scripting.