Cms Made Simple · Cms Made Simple · CVE-2020-22842
**Nome do software vulnerável e versões afetadas**
Versões do CMS Made Simple anteriores à 2.2.15
**Descrição**
A vulnerabilidade permite um ataque XSS por meio do parâmetro `m1 mod` na ação local uninstall do ModuleManager para “admin/moduleinterface.php”.
**Recomendações**
Para versões anteriores à 2.2.15, atualize para a versão 2.2.15 ou posterior para resolver o problema.