CVE-2020-19156

**Nome do software vulnerável e versões afetadas:

Ari Adminer versão 1

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do parâmetro Title do componente “Adicionar novas conexões” quando a função save() é chamada. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS).

Recomendações:

Para o Ari Adminer versão 1, considere desativar a função save() no componente “Adicionar novas conexões” até que uma correção esteja disponível. Restrinja o acesso ao parâmetro Title para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.