CVE-2020-19157

**Nome do software vulnerável e versões afetadas:

Wenku CMS versão 3.4

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do parâmetro Intro no componente “/index.php?m=ucenter&a=index”. Isso possibilita que invasores realizem ataques de Cross Site Scripting (XSS).

Recomendações:

Para o Wenku CMS versão 3.4, evite usar o parâmetro Intro no endpoint da API afetado até que o problema seja resolvido. Como solução temporária, considere restringir o acesso ao componente “/index.php?m=ucenter&a=index” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.