CVE-2021-3395

**Nome do software vulnerável e versões afetadas:

Pryaniki versão 6.44.3

Descrição:

Uma vulnerabilidade de script entre sites (XSS) permite que usuários remotos autenticados enviem um arquivo arbitrário. O código JavaScript será executado quando alguém acessar o anexo.

Recomendações:

Para a versão 6.44.3 do Pryaniki, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso aos anexos para minimizar o risco de execução de código JavaScript. Evite usar a versão afetada para fazer upload ou acessar arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.