CVE-2022-0938

Versões do ShowDoc anteriores à 2.10.4

O problema é uma vulnerabilidade de cross-site scripting (XSS) armazenada que ocorre por meio do upload de arquivos. Isso significa que um invasor pode enviar um arquivo malicioso para o sistema, que então executa o script quando o arquivo é acessado por outro usuário, permitindo potencialmente que o invasor roube dados do usuário ou assuma o controle da sessão do usuário. Uma correção está disponível e faz parte da versão 2.10.4.

Para versões anteriores à 2.10.4, atualize para a versão 2.10.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o upload de arquivos ou desativar o recurso de upload de arquivos até que o patch seja aplicado.