CVE-2021-4255

ctrlo lenio (versões afetadas não especificadas)

Foi encontrada uma vulnerabilidade no ctrlo lenio, classificada como problemática. Ela afeta alguma funcionalidade desconhecida do arquivo views/contractor.tt. A manipulação do argumento contractor.name leva a um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente.

Recomenda-se aplicar um patch para corrigir este problema. O nome do patch é e1646d5cd0a2fbab9eb505196dd2ca1c9e4cdd97. Como solução temporária, considere restringir a manipulação do argumento contractor.name para minimizar o risco de exploração.