CVE-2020-20349

**Nome do software vulnerável e versões afetadas:

WTCMS versão 1.0

Descrição:

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Essa vulnerabilidade está localizada no campo de endereço do link, no módulo de links em segundo plano.

Recomendações:

Para o WTCMS versão 1.0, como solução temporária, considere restringir o acesso ao campo de endereço de link no módulo de links em segundo plano até que uma correção esteja disponível. Evite usar o campo de endereço de link no módulo de links em segundo plano para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.