Murad Mirzayev

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.0 **Description** Um invasor não autenticado pode realizar um ataque de Cross-Site Scripting (XSS) armazenado—onde scripts maliciosos são permanentemente armazenados no servidor alvo—enviando uma única requisição HTTP para o endpoint da API Shapes. O JavaScript armazenado é executado automaticamente no navegador de um administrador quando este abre o editor do SP Page Builder. **Recommendations** Atualize o SP Page Builder para a versão 6.7.0 ou posterior.