CVE-2021-47738

Nome do Software Vulnerável e Versões Afetadas CSZ CMS versão 1.2.7

Descrição O software contém uma vulnerabilidade de cross-site scripting (XSS) persistente que permite que usuários não autorizados injetem JavaScript malicioso em mensagens privadas. Um atacante pode enviar mensagens contendo payloads de script no cabeçalho user-agent. Quando um administrador visualiza a mensagem no painel do backend, o script será executado. O componente vulnerável é o tratamento do cabeçalho user-agent durante o processamento de mensagens privadas.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, faça a sanitização do cabeçalho user-agent antes de processar mensagens privadas.