CVE-2019-25090

Versões do FreePBX arimanager até a 13.0.5.3

Foi identificada uma vulnerabilidade no componente Views Handler do FreePBX arimanager, que pode ser explorada por meio da manipulação do argumento dataurl, levando a um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente.

Para as versões do FreePBX arimanager até a 13.0.5.3, atualize para a versão 13.0.5.4 para resolver este problema. Como solução temporária, considere restringir o acesso ao componente Views Handler até que a atualização seja aplicada.