Описание: Функция «Busca» (поиск), используемая во всём приложении, содержит опцию фильтра, которую можно сохранить — при её сохранении имеется поле формы «Título», которое допускает инъекцию JavaScript-кода, сохраняя код в приложении. Затем он выполняется при создании фильтра или при клике на его удаление, когда появляется окно подтверждения удаления, содержащее payload.
rafaelbaldasso/cve-2024-41503
