CVE-2020-20781

**Nome do software vulnerável e versões afetadas:

UCMS versão 1.4.7

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) armazenada no endpoint “/ucms/index.php?do=list edit” do UCMS permite que invasores executem scripts web ou HTML arbitrários por meio de uma carga maliciosa criada nos campos de texto title, key words, description ou content.

Recomendações:

Para a versão 1.4.7 do UCMS, como solução temporária, considere restringir o acesso ao endpoint “/ucms/index.php?do=list edit” até que um patch esteja disponível. Evite usar os campos title, key words, description ou content neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.