Qwebee

**Nome do software vulnerável e versões afetadas** Versões do cm-download-manager anteriores à 2.8.0 **Descrição** A vulnerabilidade permite o cross-site scripting (XSS), um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site. **Recomendações** Para versões anteriores à 2.8.0, atualize para a versão 2.8.0 ou posterior para resolver o problema.