CVE-2021-40260

SourceCodester Tailor Management versão 1.0

Existem várias vulnerabilidades de Cross Site Scripting (XSS) no software. As vulnerabilidades foram encontradas no parâmetro eid nos arquivos partedit.php e customeredit.php, no parâmetro id nos arquivos editmeasurement.php e addpayment.php, e no parâmetro error no arquivo index.php.

Para a versão 1.0, considere desativar o acesso aos parâmetros vulneráveis eid, id e error nos respectivos arquivos até que uma correção esteja disponível. Restrinja o acesso aos pontos de extremidade da API afetados, especificamente partedit.php, customeredit.php, editmeasurement.php, addpayment.php e index.php, para minimizar o risco de exploração. Evite usar os parâmetros eid, id e error nos arquivos afetados até que o problema seja resolvido.