CVE-2020-19294

**Nome do software vulnerável e versões afetadas:

Jeesns versão 1.4.2

Descrição:

Uma vulnerabilidade de script entre sites (XSS) armazenada no componente /article/comment permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa na seção de comentários dos artigos.

Recomendações:

Para o Jeesns versão 1.4.2, como solução temporária, considere restringir o acesso ao componente /article/comment até que uma correção esteja disponível. Evite usar o componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.