CVE-2020-20344

**Nome do software vulnerável e versões afetadas:

WTCMS versão 1.0

Descrição:

O problema está relacionado a uma vulnerabilidade de script entre sites reflexivo (XSS). Essa vulnerabilidade está localizada na função de pesquisa por palavra-chave do módulo de artigos em segundo plano.

Recomendações:

Para o WTCMS versão 1.0, como solução temporária, considere desativar a função de pesquisa por palavra-chave no módulo de artigos de fundo até que um patch esteja disponível. Restrinja o acesso a este módulo para minimizar o risco de exploração. Evite usar o recurso de pesquisa por palavra-chave no módulo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.