Zhujieta0

**Nome do software vulnerável e versões afetadas** Emlog Pro versão 1.7.1 **Descrição** Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no Emlog Pro, no endpoint da API “/admin/store.php”. Isso permite a possível injeção e execução de scripts maliciosos. **Recomendações** Para o Emlog Pro versão 1.7.1, considere restringir o acesso ao endpoint “/admin/store.php” até que uma correção esteja disponível. Como solução temporária, evite usar quaisquer dados inseridos pelo usuário neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.