CVE-2021-29033

**Nome do software vulnerável e versões afetadas:

Bitweaver versão 3.1.0

Descrição:

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem JavaScript através do endpoint da API “/users/admin/edit group.php”. Isso permite que os invasores executem scripts maliciosos no lado do cliente.

Recomendações:

Para o Bitweaver versão 3.1.0, como solução temporária, considere restringir o acesso ao endpoint da API “/users/admin/edit group.php” até que um patch esteja disponível. Evite usar esse endpoint com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.