Zolpak

**Nome do Software Vulnerável e Versões Afetadas** Versões do Concrete CMS anteriores à 9.4.8 **Descrição** Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no bloco de pesquisa do software. Nomes de páginas e conteúdo são renderizados sem a codificação HTML adequada nos resultados da pesquisa, permitindo que administradores autenticados injetem JavaScript malicioso através dos nomes das páginas. Este JavaScript é executado quando os usuários pesquisam e visualizam essas páginas nos resultados da pesquisa. **Recomendações** Atualize para a versão 9.4.8 ou posterior.