CVE-2020-18660

**Nome do software vulnerável e versões afetadas:

GetSimpleCMS versões 3.3.15 e anteriores

Descrição:

O problema está relacionado a um redirecionamento aberto no arquivo admin/changedata.php por meio da função de redirecionamento para o parâmetro url. Isso permite um possível redirecionamento para locais indesejados.

Recomendações:

Para as versões 3.3.15 e anteriores, atualize para uma versão posterior à 3.3.15 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo admin/changedata.php ou desativar a função de redirecionamento para o parâmetro url até que um patch esteja disponível.