CVE-2017-20193

Versões do produto até a 2.0.35, inclusive

O problema está relacionado a Cross-Site Scripting refletido (XSS) por meio do parâmetro vendor description, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Para versões até a 2.0.35, inclusive, considere atualizar para uma versão que sanitize e escape adequadamente a entrada do parâmetro vendor description para prevenir ataques de Cross-Site Scripting refletido. Como solução temporária, restrinja o uso do parâmetro vendor description para minimizar o risco de exploração.