CVE-2020-21482

**Nome do software vulnerável e versões afetadas:

RGCMS versão 1.06

Descrição:

Uma vulnerabilidade de script entre sites (XSS) permite que invasores obtenham o cookie do administrador por meio de uma carga maliciosa no campo Name do módulo Quadro de Mensagens.

Recomendações:

Para a versão 1.06 do RGCMS, como solução temporária, considere restringir o acesso ao módulo Quadro de Mensagens até que uma correção esteja disponível. Evite usar o campo Name no módulo Quadro de Mensagens até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.