CVE-2021-39413

**Nome do software vulnerável e versões afetadas:

SEO Panel versão 4.8.0

Descrição:

Existem várias vulnerabilidades de Cross Site Scripting (XSS) no SEO Panel, relacionadas a diversos parâmetros em vários arquivos PHP. Os parâmetros afetados incluem to time em arquivos como backlinks.php, analytics.php e log.php, from time em arquivos como backlinks.php, analytics.php e webmaster-tools.php, order col em arquivos como analytics.php e review.php, e pageno em arquivos como alerts.php e log.php.

Recomendações:

Para a versão 4.8.0 do SEO Panel, considere desativar os parâmetros to time, from time, order col e pageno nos arquivos PHP afetados até que uma correção esteja disponível. Restrinja o acesso aos arquivos PHP vulneráveis, como backlinks.php, analytics.php e log.php, para minimizar o risco de exploração. Evite usar os parâmetros to time, from time, order col e pageno nos endpoints da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.