CVE-2020-20982

**Nome do software vulnerável e versões afetadas:

shadoweb wdja versão 1.5.1

Descrição:

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores executem código arbitrário e obtenham privilégios elevados por meio do parâmetro backurl no endpoint “/php/passport/index.php”.

Recomendações:

Para o shadoweb wdja versão 1.5.1, evite usar o parâmetro backurl no endpoint “/php/passport/index.php” até que a vulnerabilidade seja resolvida. Como solução temporária, considere restringir o acesso ao endpoint “/php/passport/index.php” para minimizar o risco de exploração.