CVE-2020-19618

**Nome do software vulnerável e versões afetadas:

mblog versão 3.5

Descrição:

Existe uma vulnerabilidade de Cross Site Scripting (XSS) que permite que invasores injetem scripts maliciosos através do campo de conteúdo da postagem no endpoint da API “/post/editing”.

Recomendações:

Para o mblog versão 3.5, atualize a validação do campo de conteúdo da publicação para prevenir ataques XSS e garanta a sanitização adequada das entradas para o endpoint “/post/editing”. Como solução temporária, considere restringir o acesso ao campo de conteúdo da publicação até que um patch esteja disponível.