CVE-2020-18661

**Nome do software vulnerável e versões afetadas:

Versões do gnuboard5 anteriores à 5.3.2.8

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do parâmetro url no endpoint “bbs/login.php”.

Recomendações:

Para versões anteriores à 5.3.2.8, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao endpoint “bbs/login.php” até que um patch esteja disponível. Evite usar o parâmetro url no endpoint afetado até que o problema seja resolvido.