CVE-2020-20696

**Nome do software vulnerável e versões afetadas:

GilaCMS versão 1.11.4

Descrição:

Uma vulnerabilidade de script entre sites (XSS) no endpoint /admin/content/post do GilaCMS permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo Tags.

Recomendações:

Para o GilaCMS versão 1.11.4, considere desativar o campo Tags no endpoint /admin/content/post até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao endpoint /admin/content/post para minimizar o risco de execução de scripts web arbitrários. Evite usar o campo Tags no endpoint afetado até que a vulnerabilidade seja resolvida.