CVE-2023-23022

sourcecodester oretnom23, sistema de gestão da folha de pagamento de funcionários, versão 1.0

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores executem código arbitrário por meio das entradas code, title, from date e to date no arquivo Main.php. Isso pode levar à execução de scripts maliciosos.

Para o sistema de gestão de folha de pagamento de funcionários sourcecodester oretnom23 versão 1.0, considere validar e sanitizar as entradas code, title, from date e to date no arquivo Main.php para impedir a execução de código arbitrário. Como solução temporária, restrinja o acesso ao arquivo Main.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.