CVE-2021-38113

**Nome do software vulnerável e versões afetadas:

OpenWebif (também conhecido como e2openplugin-OpenWebif) versões 1.4.7 e anteriores

Descrição:

A vulnerabilidade permite que um invasor insira código JavaScript no recurso “Adicionar Pacote” do Editor de Pacotes, especificamente por meio do endpoint “bouqueteditor/api/addbouquet?name=”, levando a um ataque XSS armazenado.

Recomendações:

Para as versões 1.4.7 e anteriores do OpenWebif, considere desativar o recurso addBouquet no Bouquet Editor até que um patch esteja disponível. Restrinja o acesso ao endpoint bouqueteditor/api/addbouquet para minimizar o risco de exploração. Evite usar o parâmetro name no endpoint da API afetado até que o problema seja resolvido.