Unknown · Getgrav/Grav · CVE-2022-0743
**Nome do software vulnerável e versões afetadas**
Versões do getgrav/grav anteriores à 1.7.31
**Descrição**
O problema está relacionado a Cross-site Scripting (XSS) - Armazenado, em que a entrada do usuário não é devidamente sanitizada, levando a um potencial cross-site scripting. Esse tipo de ataque ocorre quando um aplicativo inclui a entrada do usuário em sua saída sem validação adequada, permitindo que um invasor injete scripts maliciosos no aplicativo.
**Recomendações**
Para versões anteriores à 1.7.31, atualize para a versão 1.7.31 ou posterior para resolver o problema. Como solução temporária, considere implementar uma sanitização adequada das entradas para prevenir ataques de cross-site scripting. Restrinja o acesso aos campos de entrada do usuário para minimizar o risco de exploração até que o problema seja resolvido.