CVE-2021-45843

**Nome do software vulnerável e versões afetadas:

glFusion CMS versão 1.7.9

Descrição:

O problema diz respeito a uma vulnerabilidade de Cross Site Scripting (XSS) refletida. Especificamente, o valor do parâmetro de solicitação title é copiado para um atributo de tag HTML entre aspas duplas e repetido sem modificações na resposta do aplicativo. Isso permite a injeção potencial de scripts maliciosos.

Recomendações:

Para o glFusion CMS versão 1.7.9, como solução temporária, considere validar e sanitizar o parâmetro de solicitação title para prevenir ataques XSS. Certifique-se de que quaisquer dados inseridos pelo usuário sejam devidamente codificados antes de serem refletidos na resposta do aplicativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.