CVE-2022-2020

Sistema de Gestão Penitenciária SourceCodester, versão 1.0

Foi descoberta uma vulnerabilidade que afeta uma funcionalidade desconhecida do arquivo “/admin/?page=system info” do componente System Name Handler. A manipulação da entrada <img src="" onerror="alert(1)"> leva a um ataque de cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente.

Para o SourceCodester Prison Management System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/admin/?page=system info” até que um patch esteja disponível. Evite usar o atributo onerror na tag img dentro desse endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.