Lohyt

**Name of the Vulnerable Software and Affected Versions** Online Jewelry Shop version 1.0 **Description** A cross-site scripting (XSS) issue was discovered that allows attackers to execute arbitrary script via a crafted URL. **Recommendations** For Online Jewelry Shop version 1.0, consider disabling the execution of scripts from crafted URLs as a temporary workaround until a patch is available. Restrict access to sensitive areas of the application to minimize the risk of exploitation. Avoid using crafted URLs in the affected application until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Presença de Alunos Sourcecodester, versão 1.0 **Descrição** Existe uma vulnerabilidade relacionada ao carregamento de arquivos na funcionalidade de upload de arquivos. **Recomendações** Para a versão 1.0, considere desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível. Restrinja o acesso ao módulo de upload de arquivos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sistema de Gerenciamento de Presença de Alunos Sourcecodester, versão 1.0 **Descrição** Existe uma vulnerabilidade de Cross Site Scripting (XSS) armazenada no campo `couse` do endpoint “index.php”. Isso permite a execução de scripts maliciosos. **Recomendações** Para o Sistema de Gerenciamento de Presença de Alunos Sourcecodester versão 1.0, considere desativar o campo `couse` no endpoint “index.php” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao endpoint “index.php” para minimizar o risco de ataques XSS. Evite usar o campo `couse` no endpoint afetado até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Sistema de Gerenciamento de Serviços de Veículos Sourcecodester, versão 1.0 **Descrição** Existe uma vulnerabilidade de Cross Site Scripting (XSS) no sistema, relacionada ao parâmetro `fullname` na ação “Enviar Solicitação de Serviço” em vehicle service. Isso permite a possível execução de scripts maliciosos. **Recomendações** Para o Sistema de Gerenciamento de Serviços de Veículos Sourcecodester versão 1.0, considere validar e sanitizar o parâmetro `fullname` para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao recurso “Enviar Solicitação de Serviço” em vehicle service até que uma correção esteja disponível.