CVE-2020-21054

**Nome do software vulnerável e versões afetadas:

FusionPBX versão 4.5.7

Descrição:

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que usuários mal-intencionados remotos injetem scripts da web ou HTML arbitrários por meio de uma variável f não sanitizada no arquivo appvarsvars textarea.php. Isso permite que invasores executem scripts maliciosos no navegador da vítima.

Recomendações:

Para o FusionPBX versão 4.5.7, como solução temporária, considere sanitizar a variável f no arquivo appvarsvars textarea.php para prevenir ataques XSS. Restrinja o acesso ao arquivo vars textarea.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.