CVE-2022-1980

Site SourceCodester Product Show Room, versão 1.0

Foi identificado um problema que afeta o endpoint “/admin/?page=system info/contact info”. A manipulação da caixa de texto Telephone com a entrada <script>alert(1)</script> leva a um ataque de cross-site scripting. Esse ataque pode ser iniciado remotamente, mas requer autenticação. Detalhes sobre a exploração foram divulgados publicamente.

Para a versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/admin/?page=system info/contact info” até que um patch esteja disponível. Evite usar a caixa de texto Telephone no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.