CVE-2020-36497

**Nome do software vulnerável e versões afetadas:

DedeCMS versão 7.5 SP2

Descrição:

O problema diz respeito a várias vulnerabilidades de cross-site scripting (XSS) encontradas no componente makehtml homepage.php. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros filename, mid, userid e templet.

Recomendações:

Para o DedeCMS versão 7.5 SP2, considere restringir o acesso ao componente makehtml homepage.php até que um patch esteja disponível. Como solução temporária, evite usar os parâmetros filename, mid, userid e templet no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.