CVE-2022-1840

Home Clean Services Management System versão 1.0

Foi encontrada uma falha no software, afetando o endpoint “register.php?link=registerand”. A manipulação com a entrada <script>alert(1)</script> leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente, mas requer autenticação. Os detalhes da exploração foram divulgados ao público.

Para o Sistema de Gerenciamento de Serviços de Limpeza Doméstica versão 1.0, considere desativar o endpoint register.php até que um patch esteja disponível para prevenir ataques de cross-site scripting. Restrinja o acesso ao endpoint register.php?link=registerand para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário no endpoint afetado até que o problema seja resolvido.