CVE-2020-19158

**Nome do software vulnerável e versões afetadas:

Versões 20191014 e anteriores do S-CMS

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do parâmetro Site Title do componente “/data/admin/#/app/config/”. Isso possibilita que invasores realizem ataques de Cross Site Scripting (XSS).

Recomendações:

Para as versões 20191014 e anteriores do S-CMS, como solução temporária, considere restringir o acesso ao componente “/data/admin/#/app/config/” para minimizar o risco de exploração. Evite usar o parâmetro Site Title no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.