Yama

**Nome do software vulnerável e versões afetadas** Versões 4.0.0 a 4.4.0 do baserCMS **Descrição** A vulnerabilidade afeta o componente de comentários do blog, permitindo a execução arbitrária de JavaScript ao inserir um apelido malicioso nos comentários do blog. Isso pode levar a um ataque de Cross-Site Scripting (XSS) por meio da execução arbitrária de scripts. Os componentes afetados são os de publicação de comentários no blog. **Recomendações** Para as versões 4.0.0 a 4.4.0, atualize para a versão 4.4.1 para resolver o problema. Como solução temporária, considere restringir o uso do componente de comentários do blog até que a atualização seja aplicada.