CVE-2020-36413

**Nome do software vulnerável e versões afetadas:

CMS Made Simple versão 2.2.14

Descrição:

Uma vulnerabilidade de script entre sites (XSS) armazenada permite que invasores autenticados executem scripts da web ou HTML arbitrários ao inserir uma carga maliciosa no parâmetro Excluir estes endereços IP do status “Site fora do ar” no módulo Modo de Manutenção.

Recomendações:

Para o CMS Made Simple versão 2.2.14, como solução temporária, considere restringir o acesso ao módulo “Modo de Manutenção” até que uma correção esteja disponível. Evite usar o parâmetro “Excluir esses endereços IP do status ‘Site Down’” no módulo afetado até que a vulnerabilidade seja resolvida.