CVE-2021-43696

**Nome do software vulnerável e versões afetadas:

twmap, versões 2.91 a 4.33

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). No arquivo list.php, a função exit encerra o script e exibe uma mensagem para o usuário. Essa mensagem contém a variável $ REQUEST, o que leva à vulnerabilidade XSS.

Recomendações:

Para as versões 2.91 a 4.33 do twmap, considere desativar a função exit no arquivo list.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo list.php para minimizar o risco de exploração. Evite usar a variável $ REQUEST no arquivo afetado até que o problema seja resolvido.