CVE-2024-10197

Sistema de Gestão Farmacêutica code-projects, versão 1.0

Foi encontrada uma falha de segurança no componente Página de Gerenciamento de Fornecedores, especificamente no arquivo /manage supplier.php. A manipulação do argumento address leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente. A exploração foi divulgada publicamente e pode estar em uso. Outros parâmetros também podem ser afetados.

Para a versão 1.0, considere desativar o argumento address no arquivo /manage supplier.php até que um patch esteja disponível. Restrinja o acesso ao componente “Página de gerenciamento de fornecedores” para minimizar o risco de exploração. Evite usar o parâmetro address no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.