CVE-2020-21088

**Nome do software vulnerável e versões afetadas:

Versões do X2engine X2CRM anteriores à 7.1

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais injetando scripts da Web ou HTML arbitrários através dos campos First Name e Last Name na página “/index.php/contacts/create”. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS).

Recomendações:

Para versões anteriores à 7.1, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração. Como solução temporária, considere restringir a entrada nos campos First Name e Last Name para minimizar o risco de injeção de scripts arbitrários.