CVE-2024-0282

Sistema de Gestão Alimentar Kashipara, versão 1.0

Foi encontrada uma vulnerabilidade no Kashipara Food Management System, afetando uma parte desconhecida do arquivo addmaterialsubmit.php. A manipulação do argumento tin leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para o Kashipara Food Management System versão 1.0, considere desativar o arquivo addmaterialsubmit.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento tin no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.