CVE-2020-19286

**Nome do software vulnerável e versões afetadas:

Jeesns versão 1.4.2

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) armazenada no componente “/question/detail” permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa no campo source do editor.

Recomendações:

Para o Jeesns versão 1.4.2, como solução temporária, considere desativar o campo source do editor para minimizar o risco de exploração. Restrinja o acesso ao componente “/question/detail” para minimizar o risco de exploração. Evite usar o campo source no editor até que a vulnerabilidade seja corrigida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.