Andrã© Angelantoni

A neutralização inadequada de entradas durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não valida suficientemente as configurações de ícones fornecidas pelos usuários antes de serem renderizadas.