CVE-2022-1075

Sistema de Gerenciamento de Sites de Faculdades, versão 1.0

Foi identificada uma vulnerabilidade no Sistema de Gerenciamento de Sites de Faculdades, afetando o arquivo “/cwms/classes/Master.php?f=save contact” do componente Contact Handler. Essa falha leva a um ataque de cross-site scripting persistente. O ataque pode ser lançado remotamente e requer autenticação.

Para o Sistema de Gerenciamento de Sites de Faculdades versão 1.0, considere desativar o acesso ao arquivo “/cwms/classes/Master.php?f=save contact” até que uma correção esteja disponível. Restrinja o acesso ao componente Contact Handler para minimizar o risco de exploração. Evite usar o parâmetro f no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.