CVE-2020-28957

**Nome do software vulnerável e versões afetadas:

Foxlor versão 0.10.16

Descrição:

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida nos campos de entrada name, firstname ou username no módulo Customer Add. Isso possibilita a execução de scripts maliciosos, podendo levar a ações não autorizadas no sistema afetado.

Recomendações:

Para a versão 0.10.16 do Foxlor, considere desativar o módulo Adicionar Cliente até que uma correção esteja disponível para impedir a exploração das vulnerabilidades XSS. Restrinja o acesso aos campos de entrada name, firstname e username para minimizar o risco de execução de scripts maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.