CVE-2020-28092

PESCMS Team versão 2.3.2

O problema está relacionado a várias vulnerabilidades de XSS refletido por meio do parâmetro id em diversos pontos de extremidade da API, incluindo “/?g=Team&m=Task&a=my&status=3&id=”, "/? g=Team&m=Task&a=my&status=0&id=“, ”/?g=Team&m=Task&a=my&status=1&id=“ e ”/?g=Team&m=Task&a=my&status=10&id=".

Para a versão 2.3.2 do PESCMS Team, considere restringir o acesso ao parâmetro id nos pontos de extremidade da API afetados para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro id nesses pontos de extremidade até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.