CVE-2021-39402

**Nome do software vulnerável e versões afetadas:

MaianAffiliate versão 1.0

Descrição:

A vulnerabilidade permite a injeção de código ao adicionar um novo produto através do painel de administração. O código injetado é exibido na página principal do programa de afiliados para todos os visitantes, autenticados ou não.

Recomendações:

Para o MaianAffiliate versão 1.0, como solução temporária, considere restringir o acesso ao painel de administração para minimizar o risco de exploração. Evite usar o painel de administração para adicionar novos produtos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.