CVE-2020-36496

**Nome do software vulnerável e versões afetadas:

DedeCMS versão 7.5 SP2

Descrição:

O problema diz respeito a várias vulnerabilidades de cross-site scripting (XSS) encontradas no componente sys admin user edit.php. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros filename, mid, userid e templet.

Recomendações:

Para o DedeCMS versão 7.5 SP2, considere desativar o componente sys admin user edit.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os parâmetros filename, mid, userid e templet no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.