Ayush8816

A weakness has been identified in SourceCodester Inventory Management System 1.0. This vulnerability affects unknown code of the file /api/users handler.php of the component User Registration Endpoint. This manipulation of the argument role causes improper access controls. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.

A vulnerability was detected in SourceCodester Inventory Management System 1.0. Impacted is an unknown function of the file /api/users handler.php of the component User Registration Endpoint. Performing a manipulation of the argument full name results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Courseware versão 1.0 **Descrição** Uma vulnerabilidade foi encontrada no componente Edit Teacher do SourceCodester Online Courseware. O problema afeta uma função desconhecida do arquivo /pcci/admin/saveeditt.php. A manipulação do argumento `fname` resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o SourceCodester Online Courseware versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /pcci/admin/saveeditt.php até que um patch esteja disponível. Evite utilizar o argumento `fname` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.