CVE-2020-19002

**Nome do software vulnerável e versões afetadas:

Mezzanine versão 4.3.1

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do campo Description do componente admin/blog/blogpost/add/.

Recomendações:

Para o Mezzanine versão 4.3.1, como solução temporária, considere restringir o acesso ao componente admin/blog/blogpost/add/ até que um patch esteja disponível. Evite usar o campo Description no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.