Unioncms · Unioncms · CVE-2022-25585
**Nome do software vulnerável e versões afetadas**
Unioncms versão 1.0.13
**Descrição**
O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Essa vulnerabilidade ocorre por meio das configurações padrão, permitindo que possíveis invasores injetem scripts maliciosos na aplicação.
**Recomendações**
Para a versão 1.0.13 do Unioncms, atualize o software para uma versão que corrija a vulnerabilidade XSS armazenada ou, como solução temporária, considere restringir o acesso às configurações padrão para minimizar o risco de exploração.