Silverstripe · Silverstripe · CVE-2019-19325
**Nome do software vulnerável e versões afetadas**
Versões 4.4.x a 4.4.4 do SilverStripe
Versões 4.5.x a 4.5.1 do SilverStripe
**Descrição**
A vulnerabilidade permite XSS refletido no formulário de login e em formulários personalizados. Os formulários do SilverStripe permitem a inserção de HTML ou JavaScript malicioso por meio de atributos `FormField` não escalares, possibilitando XSS (Cross-Site Scripting) em alguns formulários criados com dados de entrada do usuário (dados de solicitação). Isso pode levar a tentativas de phishing para obter as credenciais do usuário ou outras informações confidenciais fornecidas pelo usuário.
**Recomendações**
Para as versões 4.4.x a 4.4.4 do SilverStripe, atualize para a versão 4.4.5 ou posterior.
Para as versões 4.5.x a 4.5.1 do SilverStripe, atualize para a versão 4.5.2 ou posterior.