Rpcms · Rpcms · CVE-2021-37393
**Nome do software vulnerável e versões afetadas**
Versões 1.8 e anteriores do RPCMS
**Descrição**
O problema decorre do fato de a variável `nickname` não ser devidamente sanitizada antes de ser exibida em uma página. Um invasor pode explorar essa vulnerabilidade usando a função de atualização de senha para injetar cargas XSS na variável `nickname`, conseguindo assim um XSS armazenado. Quando os usuários visualizam artigos publicados pelo usuário injetado, o XSS é acionado.
**Recomendações**
Para as versões 1.8 e anteriores do RPCMS, como solução temporária, considere restringir o uso da variável `nickname` até que um patch esteja disponível. Além disso, limitar a entrada do usuário na função de atualização de senha pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.