Demyanchuk V

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core versões 1.5.0 até 5.4.8 Joomla! Core versões 6.0.0 até 6.1.3 **Description** Ocorre Cross-Site Scripting (XSS) devido à falta de escape na função `link()` da classe HTMLHelper. XSS é uma falha de segurança onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `link()` dentro da classe HTMLHelper até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.