Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Khaliquesx

#51494de 56,330
5CVSS total
Vulnerabilidades · 1
PT-2024-33101
5.0
2024-10-22
Itsourcecode · Itsourcecode Alton Management System · CVE-2024-48415
**Nome do software vulnerável e versões afetadas** itsourcecode Loan Management System versão 1.0 **Descrição** A vulnerabilidade está relacionada a Cross Site Scripting (XSS) por meio de uma carga maliciosa direcionada aos parâmetros `lastname`, `firstname`, `middlename`, `address`, `contact no`, `email` e `tax id` na funcionalidade de novos mutuários na página Mutuários. Isso permite a execução potencial de scripts maliciosos. **Recomendações** Para o Sistema de Gerenciamento de Empréstimos itsourcecode versão 1.0, considere restringir a entrada nos parâmetros `lastname`, `firstname`, `middlename`, `address`, `contact no`, `email` e `tax id` na funcionalidade de novos mutuários para evitar ataques XSS. Evite usar esses parâmetros até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.