CVE-2020-19626

**Nome do software vulnerável e versões afetadas:

craftcms versão 3.1.31

Descrição:

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários. Isso é feito por meio do endpoint da API “/admin/settings/sites/new”. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para o craftcms versão 3.1.31, atualize para uma versão que contenha uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.