CVE-2021-28417

**Nome do software vulnerável e versões afetadas:

Seo Panel versão 4.8.0

Descrição:

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem código JavaScript por meio do endpoint “archive.php” e do parâmetro search name.

Recomendações:

Para o Seo Panel versão 4.8.0, considere desativar o endpoint archive.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o parâmetro search name no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.