Eyoucms · Eyoucms · CVE-2022-45280
**Nome do software vulnerável e versões afetadas**
EyouCMS versão 1.6.0
**Descrição**
Existe uma vulnerabilidade de script entre sites (XSS) no parâmetro `Url` do endpoint da API “/login.php”, permitindo que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa.
**Recomendações**
Para o EyouCMS versão 1.6.0, considere desativar o endpoint `/login.php` até que uma correção esteja disponível ou restrinja o acesso a esse endpoint para minimizar o risco de exploração. Evite usar o parâmetro `Url` no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.