CVE-2018-16474

O módulo tianma-static versão 1.0.4 e anteriores possui uma falha de XSS armazenado que permite a atacantes injetar e executar código JavaScript malicioso, que fica guardado e afeta todos os usuários que acessam o conteúdo comprometido.

Uma vulnerabilidade de cross-site scripting (XSS) armazenado no tianma-static ≤1.0.4 permite que atacantes injetem JavaScript arbitrário que é permanentemente salvo e executado nos navegadores dos usuários que acessam o conteúdo afetado. A falha requer a capacidade de submeter dados que são armazenados e depois renderizados sem sanitização apropriada.