Kislay Kumar

Um problema de cross-site scripting armazenado existe que permite que administradores autenticados injetem scripts maliciosos durante o processo de criação de usuário. Ao inserir cargas úteis de JavaScript nos campos `First Name`, `Last Name` e `Email`, um invasor pode executar scripts ao visualizar a página de Lista de Usuários.

Um problema de cross-site scripting armazenado existe no recurso de Categoria de Livros. Isso permite que administradores injetem scripts maliciosos ao inserir um payload no campo `Category Name`, que executa código JavaScript arbitrário quando a página é carregada.