Cym1102

**Nome do Software Vulnerável e Versões Afetadas** cym1102 nginxWebUI versões até a 4.3.7 **Descrição** Existe uma vulnerabilidade de cross site scripting no cym1102 nginxWebUI. O problema está relacionado à manipulação do argumento `nginxDir` dentro de uma função desconhecida do arquivo /adminPage/conf/check, parte do componente de Interface de Gerenciamento Web. Esta manipulação pode ser executada remotamente. O projeto foi informado sobre o problema, mas não respondeu. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 4.3.7 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.