CVE-2022-1087

htmly versão 5.3

Foi identificada uma falha no componente Módulo de Edição de Perfil. A manipulação do campo Title por meio de tags de script leva a um ataque de cross-site scripting persistente. O ataque pode ser iniciado remotamente e requer autenticação. Uma prova de conceito simples foi divulgada ao público.

Para a versão 5.3 do htmly, considere restringir o uso do campo Title no Módulo de Edição de Perfil até que uma correção esteja disponível. Como solução temporária, evite usar tags de script no campo Title para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.