CVE-2022-2396

SourceCodester Simple e-Learning System versão 1.0

Foi encontrada uma falha no sistema, afetando uma funcionalidade desconhecida do arquivo /vcs/claire blake. A manipulação do argumento Bio com a entrada "> leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.

Para o SourceCodester Simple e-Learning System versão 1.0, como solução temporária, considere restringir a entrada para o argumento Bio a fim de prevenir ataques de cross-site scripting até que um patch esteja disponível. Evite usar o argumento Bio no arquivo afetado /vcs/claire blake até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.