CVE-2020-19950

**Nome do software vulnerável e versões afetadas:

YzmCMS versão 5.3

Descrição:

Uma vulnerabilidade de script entre sites (XSS) no componente “/banner/add.html” permite que invasores executem scripts da Web ou HTML arbitrários. Isso compromete a capacidade de gerenciar banners com segurança dentro do sistema.

Recomendações:

Para o YzmCMS versão 5.3, considere desativar o acesso ao componente “/banner/add.html” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restringir a entrada de dados do usuário neste componente também pode ajudar a minimizar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.