Kevin Whelan

**Nome do Software Vulnerável e Versões Afetadas** WPMobile.App – Android and iOS App Builder versões anteriores a 11.85 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. Este problema afeta o endpoint `REQUEST URI` (especificamente o segmento de caminho após `/android json/search/`). A exploração é possível quando o modo de conteúdo do aplicativo está configurado como 'webview', o que ocorre quando a opção `speed` não está definida como '1'. **Recommendations** Atualize para a versão 11.85 ou posterior. Como medida de mitigação temporária, defina a opção `speed` como '1' para desativar o modo de conteúdo 'webview'.