CVE-2020-36499

**Nome do software vulnerável e versões afetadas:

TAO Open Source Assessment Platform versão 3.3.0 RC02

Descrição:

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa no valor rubric name, explorando uma vulnerabilidade de cross-site scripting (XSS) no parâmetro content do módulo Rubric Block (Add).

Recomendações:

Para a TAO Open Source Assessment Platform versão 3.3.0 RC02, considere desativar o módulo Rubric Block (Add) até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS no parâmetro content. Evite usar o valor rubric name no módulo afetado para minimizar o risco de execução de scripts web arbitrários.