Trailerb18

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um erro de ordenação de sanitização-então-interpolação existe na camada de tile XYZ do painel geomap. A função `sanitizeTextPanelContent()` processa a string de modelo bruta antes que `getTemplateSrv().replace()` substitua o valor da variável. Como a substituição utiliza o formato glob sem escape de HTML, o resultado final é passado para o OpenLayers via `element.innerHTML`. Isso permite que um Editor defina o valor padrão de uma variável de caixa de texto como um payload de Cross-Site Scripting (XSS), que é executado para cada usuário que abre o painel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.