CVE-2021-38144

**Nome do software vulnerável e versões afetadas:

Form Tools versões 3.0.20 e anteriores

Descrição:

Um usuário com privilégios limitados pode acionar um XSS refletido ao visualizar um formulário por meio do parâmetro submission id, por exemplo, no endpoint “clients/forms/edit submission.php?form id=1&view id=1&submission id=[XSS]”.

Recomendações:

Para as versões 3.0.20 e anteriores do Form Tools, como solução temporária, considere restringir o acesso ao parâmetro submission id no endpoint afetado até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.