Cybershailendra

A vulnerability was determined in projectworlds Online Examination System 1.0. The affected element is an unknown function of the file feedback.php of the component Feedback Form. Executing a manipulation of the argument Name/Subject can lead to cross site scripting. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

**Nome do Software Vulnerável e Versões Afetadas** Projectwolds Online Attendance System versão 1.0 **Description** Um problema de cross-site scripting remoto existe no arquivo `profile.php`. A falha permite a manipulação da variável `email` para executar scripts maliciosos no contexto do navegador do usuário. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `profile.php` ou evite usar o parâmetro `email` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.